Bine ați venit pe Expedicar.ro. Prezentul document descrie modul în care SC AUTOREVOLUTION SRL („ExpediCAR”) colectează, utilizează și protejează datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul UE nr. 679/2016 (GDPR) și cu legislația națională aplicabilă. Vă rugăm să citiți cu atenție acest document înainte de a folosi serviciile noastre sau de a ne transmite date personale.

Operatorul datelor: SC AUTOREVOLUTION SRL (denumită în continuare „ExpediCAR”)

Definiții — înțelesul unor termeni

Pentru a vă asigura o mai bună înțelegere a informațiilor cuprinse în acest document, am inclus mai jos o detaliere a noțiunilor principale folosite în cuprinsul acestuia. Aceste definiții sunt preluate din Regulamentul UE nr. 679/2016 (Regulamentul GDPR), în vigoare de la 25.05.2018, cu câteva note explicative pentru a ușura înțelegerea.

Date cu caracter personal

Orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr unic de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Notă 1: sunt, între altele, date cu caracter personal: adresa de e-mail, numărul de telefon, ID-ul calculatorului, data de naștere, adresa, numărul unic de identificare etc.

Notă 2: numărul unic de identificare poate consta din codul numeric personal (CNP), seria și numărul actului de identitate, numărul pașaportului, al permisului de conducere, numărul de asigurare socială de sănătate, după caz.

Date cu caracter sensibil / speciale

Date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, precum și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice, dar și date referitoare la condamnări penale și infracțiuni sau la măsuri de securitate conexe.

Procesare (prelucrare)

Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Notă: simpla păstrare a unor date (chiar și neutilizate) sau simpla consultare a datelor cu caracter personal, poate intra în noțiunea de prelucrare.

I. Tipuri de date prelucrate

Dumneavoastră ne furnizați în mod direct datele cu caracter personal. Cu titlu de exemplu, primim informații de la dvs. astfel:

• Când vă abonați la noutăți, ne comunicați: statusul social (Dna, Dra, Dl), prenumele, numele, adresa, e-mailul, telefonul.

Nu colectăm și nu prelucrăm în alt mod date sensibile, incluse de Regulamentul General privind protecția datelor în categorii speciale de date cu caracter personal.

Putem, de asemenea, să colectăm și să prelucrăm ulterior anumite informații cu privire la comportamentul dvs. în timpul vizitării site-ului nostru web, pentru a vă personaliza experiența online și a vă pune la dispoziție oferte adaptate profilului dvs.

Pe site-ul nostru web putem stoca și colecta informații în cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

II. Scopurile și temeiurile prelucrării

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

1. Pentru executarea serviciilor pe care le doriți de la noi

• Procesarea comenzilor, inclusiv închirierea autoturismelor, punerea la dispoziție a acestora, asistență tehnică și facturarea acestora, precum și soluționarea oricăror probleme referitoare la o comandă;
• Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dvs. cu privire la comenzile dvs. sau serviciile ExpediCAR ori ale partenerilor săi.

Temei: Prelucrarea datelor dvs. este în cele mai multe cazuri necesară pentru încheierea și executarea unui contract între ExpediCAR și dvs. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.

2. Pentru îmbunătățirea serviciilor noastre

Ne dorim în permanență să vă oferim servicii de cea mai bună calitate. Pentru aceasta, putem colecta și utiliza anumite informații în legătură cu comportamentul dvs. de beneficiar, vă putem invita să completați chestionare de satisfacție subsecvent efectuării unui serviciu de închiriere autoturisme și activități conexe sau putem desfășura, direct sau cu ajutorul unor parteneri, studii și cercetări de piață.

Temei: Interesul nostru legitim de a desfășura activități comerciale, având întotdeauna grijă ca drepturile și libertățile dvs. fundamentale să nu fie afectate.

3. Pentru marketing

Ne dorim să fiți în permanență informați cu privire la cele mai bune oferte pentru serviciile care vă interesează. Astfel, vă putem trimite diverse mesaje (e-mail/SMS) conținând informații cu privire la serviciile noastre, oferte sau promoții, precum și alte comunicări comerciale cum ar fi cercetări de piață și sondaje de opinie.

Ne asigurăm întotdeauna că aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dvs. și că deciziile luate în baza acestora nu au efecte legale asupra dvs. și nu vă afectează similar într-o măsură semnificativă.

Temei: Ca regulă, ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil. Vă puteți răzgândi și retrage consimțământul în orice moment, prin contactarea operatorului folosind adresa de e-mail: office@expedicar.ro.

În plus față de cele de mai sus, vă putem trimite comunicări de marketing utilizând adresa de e-mail, dacă dvs. nu vă opuneți primirii acestor comunicări. Dacă v-ați răzgândit și nu mai doriți să primiți mesaje de la noi, ne puteți solicita oricând, prin mijloacele descrise mai sus, să oprim prelucrarea datelor dvs. cu caracter personal în scop de marketing, urmând să dăm curs cererii dvs.

4. Pentru protejarea intereselor noastre legitime

Avem dreptul de a proteja interesele și activitatea comercială și putem prelucra anumite date în acest scop. Cu titlu de exemplu, menționăm:

• pentru prevenirea și depistarea de fraude, furturi, pierderi, folosirea inadecvată și altele asemenea asupra dispozitivelor, sistemelor, programelor software, bazelor de date, serverelor, e-mailurilor, și în general asupra bunurilor și mijloacelor utilizate de ExpediCAR;
• pentru protejarea bunurilor, salariaților, colaboratorilor, partenerilor și a clienților ExpediCAR;
• pentru asigurarea unei bune și corecte desfășurări a activității noastre (de exemplu, pentru identificarea corectă și completă a activității prestate, pentru facturarea serviciilor către client, pentru a preveni pierderea definitivă a datelor);
• pentru a asigura securitatea și utilizarea conformă a bazelor de date și, în general, a datelor cu caracter personal, prelucrate de ExpediCAR pentru sine sau pentru terți.

Temei: Temeiul general al acestor prelucrări este interesul nostru legitim de a ne desfășura activitatea comercială în cele mai bune condiții și de a ne proteja interesele comerciale. De asemenea, în anumite cazuri ne întemeiem prelucrarea pe dispoziții legale cum ar fi obligația de a asigura paza bunurilor și valorilor prevăzută de legislația aplicabilă.

III. Datele prelucrate pe bază de consimțământ

În general, datele dumneavoastră nu sunt prelucrate pe bază de consimțământ, ci în baza altor temeiuri descrise mai sus.

În cazurile limitate în care prelucrarea datelor se face pe baza consimțământului dumneavoastră, vă informăm că:

• nu sunteți obligați să ne furnizați datele respective sau să vă dați consimțământul pentru prelucrarea acestora;
• lipsa consimțământului nu va afecta relațiile contractuale cu noi derulate în baza unor temeiuri diferite;
• lipsa consimțământului nu ne va permite însă să vă oferim informații în timp real despre anumite servicii de interes pentru dvs., despre oferte speciale sau reduceri practicate;
• în cazul în care v-ați dat consimțământul, îl puteți retrage ulterior, în orice moment, printr-o notificare simplă formulată în scris la adresa de e-mail: office@expedicar.ro, sau transmisă la datele de contact ale ExpediCAR. Nu trebuie să justificați decizia dumneavoastră;
• retragerea consimțământului înseamnă că nu vom mai putea prelucra ulterior respectivele date, folosind ca temei consimțământul. Este posibil însă ca, în funcție de circumstanțe, să continuăm a prelucra, în scopuri limitate, datele respective în baza altor temeiuri, de exemplu pentru a ne putea conserva, exercita sau apăra drepturi în instanță, pentru a îndeplini anumite obligații legale sau în alte cazuri similare care sunt în strânsă legătură cu prelucrarea inițială;
• retragerea consimțământului nu va afecta prelucrările efectuate de noi anterior, în baza acestuia, nici prelucrările de date care nu se efectuează în baza consimțământului.

IV. Cât timp păstrăm datele dvs. cu caracter personal

Ca regulă generală, vom stoca datele dvs. cu caracter personal pe durata de valabilitate a contractului.

Puteți să ne solicitați oricând ștergerea anumitor informații și vom da curs acestor solicitări, sub rezerva păstrării anumitor informații inclusiv ulterior încetării contractului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun.

V. Actualizarea datelor

Ne dorim să prelucrăm date personale care sunt corecte, complete și actualizate. De aceea, în măsura în care datele cu caracter personal se modifică sau dacă observați erori în legătură cu aceste date, vă rugăm să ne anunțați cât de repede pentru a putea actualiza datele respective.

VI. Cui transmitem datele cu caracter personal

Datele cu caracter personal menționate în prezenta Politică pot fi furnizate unor entități afiliate, partenere, unor colaboratori ai ExpediCAR sau unor alte entități juridice independente, cum ar fi către:

• Entități afiliate sau partenere, colaboratori cu care ExpediCAR are încheiate contracte de prestări servicii sau alte tipuri de contracte (ex.: distribuitori, furnizori, producători, curieri, bănci / furnizori de servicii de plată, furnizori de servicii de marketing, furnizori de servicii de cercetare de piață, asiguratori, furnizori de servicii IT etc.);
• Persoane fizice sau juridice care acționează ca persoane împuternicite pentru ExpediCAR, în diverse domenii aferente încheierii, înregistrării sau derulării contractului;
• Contabili, auditori, avocați, executori judecătorești și/sau alți consultanți profesionali externi;
• Autorități publice, persoane investite cu putere publică, instituții publice, instanțe relevante etc. din România sau din străinătate — în caz de control, sau la cererea acestora ori din inițiativa noastră, în conformitate cu legislația aplicabilă.

Vom încheia cu fiecare dintre aceștia clauze contractuale impuse de lege având drept scop asigurarea protecției datelor dumneavoastră personale, inclusiv în ceea ce privește securitatea și confidențialitatea datelor.

VII. Nu transferăm date în afara Uniunii Europene

La data prezentei Politici, ExpediCAR nu transferă și nu intenționează să transfere datele dumneavoastră cu caracter personal către entități sau persoane din afara Uniunii Europene sau organizații internaționale.

Furnizorii, partenerii, colaboratorii menționați în secțiunea de mai sus către care transmitem datele personale sunt persoane / entități române, dar și străine. Nu putem exclude însă ca aceștia să transmită datele dumneavoastră în alte state, care pot fi membre sau non-membre ale Uniunii Europene (de exemplu, dacă au serverele localizate în Statele Unite). În clauzele contractuale pe care le vom încheia cu aceștia, vom avea în vedere ca aceste entități / persoane să își asume existența unor măsuri de securitate și a unor garanții adecvate menite să asigure confidențialitatea și protecția corespunzătoare a datelor dumneavoastră cu caracter personal.

În cazul în care ExpediCAR va efectua transferul datelor cu caracter personal către entități / persoane din afara Uniunii Europene, ne vom asigura că sunt puse în practică măsuri adecvate de protecție a datelor cu caracter personal sau vă vom solicita consimțământul pentru efectuarea unor asemenea transferuri, cu informarea dumneavoastră prealabilă asupra riscurilor potențiale aferente. În situații excepționale în care va fi necesar să transferăm date în afara Uniunii Europene, iar condițiile sus-menționate nu sunt îndeplinite, ne vom asigura că transferul se va realiza exclusiv în cazurile în care legea permite derogări exprese (ex.: art. 49 din Regulamentul GDPR).

VIII. Cum protejăm securitatea datelor dvs.

ExpediCAR se angajează să asigure securitatea datelor cu caracter personal prin implementarea unor măsuri tehnice și organizatorice adecvate, conform standardelor industriei.

Datorită modului prin care datele cu caracter personal sunt transmise pe cale electronică, poate exista riscul de interceptare, pierdere, copiere a informațiilor de către persoane neautorizate, prin folosirea de aparatură sau software de interceptare. La sesizarea utilizatorilor, ExpediCAR va lua toate măsurile și va pune la dispoziție toate fișierele necesare organelor competente abilitate să rezolve acest tip de infracțiune. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

ExpediCAR nu poate fi făcută responsabilă pentru erorile survenite în urma neglijenței utilizatorului privind securitatea și confidențialitatea contului și parolei sale.

Orice accesare a bazei de date cu informații personale a utilizatorilor www.expedicar.ro, inclusiv orice încercare de acces neautorizat, va fi înregistrată într-un fișier de acces. Fișierele de acces vor face posibilă identificarea de către ExpediCAR a persoanelor care au accesat date cu caracter personal fără un motiv legitim, în vederea sesizării organelor competente.

Orice încercare de a accesa datele personale ale altui utilizator, de a modifica conținutul site-ului sau de a afecta performanțele serverului pe care rulează site-ul www.expedicar.ro va fi considerată o tentativă de fraudare a site-ului și va pune în mișcare cercetarea penală împotriva aceluia sau acelora care au inițiat această acțiune.

IX. Care sunt drepturile dumneavoastră

Aveți următoarele drepturi principale cu privire la datele dumneavoastră personale, drepturi ce pot fi exercitate în condițiile stabilite de lege:

Dreptul de acces la date

Aveți dreptul de a obține informații în legătură cu prelucrarea sau nu a datelor dumneavoastră cu caracter personal, dreptul de a obține accesul la datele dumneavoastră sau o copie a acestor date pe care le deținem, precum și dreptul de a obține informații cu privire la tipul, prelucrarea și divulgarea de către noi a acestor date sau cu privire la sursa datelor dvs. cu caracter personal, în cazul în care aceste date nu au fost colectate direct de la dvs.

Aveți, de asemenea, dreptul de a solicita informații cu privire la existența oricărei prelucrări automate a datelor dvs. cu caracter personal, inclusiv crearea de profiluri, precum și informații privind logica utilizată și importanța și consecințele preconizate ale unei astfel de prelucrări asupra dumneavoastră. În acest caz, dacă prelucrarea este efectuată prin mijloace automate, aveți dreptul de a nu fi supus unei decizii individuale.

Dreptul la rectificarea datelor

Aveți dreptul de a obține rectificarea datelor dumneavoastră pe care le prelucrăm sau le controlăm, care sunt inexacte. În funcție de scopurile în care sunt prelucrate datele, aveți dreptul de a obține completarea datelor care sunt incomplete, inclusiv prin furnizarea de declarații suplimentare.

Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Aveți dreptul de a obține de la noi ștergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm, în cazurile prevăzute de lege.

Dreptul la restricționarea prelucrării datelor

Aveți dreptul de a obține de la noi restricționarea prelucrării datelor dumneavoastră pe care le prelucrăm sau le controlăm, la anumite date și scopuri limitate, potrivit legii (de exemplu, atunci când prelucrarea este ilegală și vă opuneți ștergerii datelor, dar solicitați în schimb restricționarea utilizării lor).

Dreptul de a vă opune prelucrării

Aveți dreptul de a obiecta la prelucrarea datelor dumneavoastră de către noi sau în numele nostru, în cazurile și în limitele prevăzute de lege. În anumite situații permise de lege, vom putea continua prelucrarea datelor dumneavoastră și după exercitarea acestui drept.

Dreptul la portabilitatea datelor

Aveți dreptul ca, în situațiile prevăzute de lege (de exemplu, prelucrare întemeiată pe consimțământ, pe contract sau prin mijloace automate), să obțineți transferul către un alt operator al datelor dumneavoastră pe care le prelucrăm sau le controlăm.

Dreptul de a vă retrage consimțământul în orice moment

În situațiile în care prelucrăm datele dumneavoastră în temeiul consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul. Puteți face aceasta în orice moment, cel puțin la fel de ușor cum ne-ați acordat inițial consimțământul. Retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere.

Dreptul de a depune o plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. Autoritatea de supraveghere din România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare sau nelămurire cu privire la oricare dintre aceste drepturi, vă rugăm să ne contactați folosind datele de contact de la capitolul X.

Avem convingerea că nu veți exercita aceste drepturi în mod nerezonabil, excesiv sau altfel abuziv.

În cazul în care nu sunteți mulțumit de modul în care am soluționat sau am răspuns la o cerere sau o plângere a dumneavoastră sau considerați că prelucrarea este făcută cu încălcarea legislației aplicabile, puteți formula o plângere la autoritatea de supraveghere a datelor din România.

X. Contact

Pentru orice solicitare legată de prelucrarea datelor cu caracter personal, exercitarea drepturilor prevăzute în prezenta politică sau orice altă întrebare privind confidențialitatea, ne puteți contacta:

Operator

• SC AUTOREVOLUTION S.R.L. (operator ExpediCAR)
• Adresă: Str. Johann Strauss, Nr. 2, Sector 2, București
• E-mail: office@expedicar.ro
• Website: www.expedicar.ro

Autoritatea de supraveghere — ANSPDCP

• Sediu: Bd. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, România
• E-mail: anspdcp@dataprotection.ro
• Fax: +40.318.059.602
• Website: www.dataprotection.ro