Politica de prelucrare a datelor cu caracter personal

1. Cine suntem

Suntem un grup de operatori asociați compus din:

• AUTO CAR GRUP 1 SERVICE S.R.L., sediu: str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov, J23/285/2002, CUI: RO14481052 — operator lider și responsabil cu îndeplinirea obligațiilor conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR").
• STANDOCOLOR S.R.L., sediu: str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov, J23/1253/2010, CUI: RO26827240 — operator de date cu caracter personal.
• AUTO CAR & TRUCKS TECHNOLOGY S.R.L., sediul: Șoseaua de Centura nr. 24-26, localitatea Tunari, județul Ilfov, punct de lucru: str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov, J23/760/2012, CUI: RO29961598 — operator de date cu caracter personal.

AUTO CAR GRUP 1 SERVICE S.R.L., STANDOCOLOR S.R.L. și AUTO CAR & TRUCKS TECHNOLOGY S.R.L. sunt denumite în continuare, în cuprinsul prezentei note de informare, fiecare individual „Operator" și împreună „Operatori".

2. Informații cu caracter general

Părțile, în calitate de operatori de date, se obligă să respecte dispozițiile prezentei politici precum și prevederile menționate în GDPR și normele prevăzute în dreptul intern în ceea ce privește prelucrarea datelor cu caracter personal, securitatea și confidențialitatea acestora.

3. Obiectul, durata, natura, scopul, tipul de date cu caracter personal prelucrate

Datele cu caracter personal înseamnă orice informații care ne ajută să vă putem identifica direct (de exemplu: numele, prenumele dvs.) sau indirect (de exemplu: prin intermediul tehnologiei cookie când ne vizitați site-ul). Anumite informații sunt mai puțin evidente (cum ar fi IP-ul computerului dvs.), dar asociate cu persoana dvs., ne ajută să vă putem identifica și ele se circumscriu astfel noțiunii de „date personale".

Categoriile speciale de date cu caracter personal se referă la date care dezvăluie rasa sau etnia dvs., convingeri religioase sau filosofice, viața sexuală, orientarea sexuală, opinii politice, apartenența la sindicate, informații despre sănătatea dvs. și date genetice și biometrice. Nu colectăm nicio informație despre convingeri, viață sau orientare sexuală, opinii politice, apartenență la sindicate, informații despre sănătate, date genetice sau biometrice sau despre infracțiuni.

Politica noastră este de a colecta și prelucra doar datele care ne sunt necesare pentru încheierea contractului, îndeplinirea obligațiilor legale și apărarea intereselor legitime ale părților.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

4. Date pe care le primim direct de la dvs.

Când ne contactați în vederea efectuării unei constatări sau a unei programări în service-ul nostru sau pentru asistență și suport clienți

Când ne contactați, putem prelucra:

• nume, prenume;
• adresa de contact;
• e-mail;
• număr de telefon;
• date conținute în acte de identitate sau acte ale unui autovehicul;
• poze mașină (inclusiv număr de înmatriculare), sau
• formular constatare amiabilă și datele conținute în acesta.

Anterior intrării într-o relație contractuală, vă putem solicita și ne puteți trimite prin mijloace electronice de comunicare copii ale actelor de identitate, permisului de conducere, poliței de asigurare și formularului de constatare în vederea evaluării preliminare și a pregătirii contractelor aferente viitoarei colaborări.

Când ne mandatați pentru efectuarea unor lucrări de reparație și reprezentare în fața asigurătorului

Procesăm următoarele date ale proprietarului autovehiculului/deținătorului poliței de asigurare/păgubitului:

• date de identitate (date C.I. — serie și număr, perioada de valabilitate a acesteia, sexul);
• date de contact (domiciliu, număr de telefon, adresă de e-mail);
• datele de identificare, inclusiv tehnice, ale autovehiculului: numărul de înmatriculare, seria șasiu/numărul de identificare — VIN, seria motorului, data primei înmatriculări; istoricul de daune ale autovehiculului supus reparării;
• date contract de asigurare ale autovehiculului (inclusiv polița de asigurare): numele și prenumele asiguratului, datele de identificare ale autovehiculului (astfel cum acestea sunt ante-menționate și precizate în contract și polița de asigurare);
• date permis de conducere/sau echivalent (categoria/categoriile menționate): valabilitate, categoria(-iile) de autovehicule, data eliberării acestuia, C.N.P., inclusiv păstrarea unei copii;
• constatarea amiabilă, certificatul constatator eliberat de organele de poliție și/sau autorizație de reparație, documentul eliberat de asigurătorul CASCO pentru introducerea în reparație a vehiculului, copie poliță de asigurare, copia poliță CASCO — acestea fiind documente care conțin datele dvs. de identificare/de contact menționate mai sus.

Când ne mandatați să identificăm oferte avantajoase pentru dvs.

Procesăm date ale proprietarului și/sau ale autovehiculului, inclusiv prin partajare cu partenerii și distribuitori de servicii de asigurare atunci când ne mandatați să identificăm oferte avantajoase de asigurare personalizate pentru polițe RCA și/sau Casco.

Când faceți plata unei facturi aferente serviciilor prestate de către noi

De fiecare dată când efectuați o plată către noi, putem prelucra următoarele date:

• nume și prenume;
• adresă;
• cont bancar sau număr de card.

Contabilitate și raportări

Prelucrăm datele dvs. (cele indicate în facturile fiscale) pentru menținerea evidențelor contabile, pentru auditarea financiară anuală, precum și pentru depunerea declarațiilor fiscale și contabile la autoritățile fiscale.

Apărarea drepturilor în justiție

Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții/reclamații nejustificate, vom prelucra datele dvs. (furnizate nouă de către dvs.) necesare formulării unor acțiuni în instanță, cereri și documente specifice.

Proceduri în fața autorităților

Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care au fost solicitate în mod legal.

Proceduri în fața asigurătorului

Atunci când facem demersuri pentru efectuarea unor constatări în fața asigurătorului pentru recuperarea sumelor aferente costurilor de reparație, vom transmite toate datele prevăzute în legislația asigurărilor către societățile de asigurare (mai exact, datele de identificare ce constau în nume/prenume, seria și nr. din C.I., CNP, adresa, nr. de înmatriculare al mașinii, precum și datele de contact ce constau în nr. de telefon, adresa de contact, e-mail).

5. Date procesate în mod automat

Mesaje tip reminder

Putem utiliza adresa de e-mail și/sau numărul de telefon mobil pentru a vă trimite mesaje prin care vă reamintim că vă expiră o poliță de asigurare sau dacă se apropie perioada de servisare periodică a autoturismului dvs. și prin care vă indicăm opțiuni de înnoire a poliței respective, respectiv vă furnizăm prețuri preferențiale. Nu vom trimite mesaje ce nu au legătură cu contractul dintre noi sau serviciile prestate de către noi.

Supraveghere video

Sediul din str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov este dotat cu un sistem de monitorizare video ce poate capta și înregistrările vocale ambientale. Sistemul video nu are ca scop captarea (de exemplu prin focalizare sau orientare selectivă) sau prelucrarea imaginilor (de exemplu, indexare, creare de profiluri) care dezvăluie „categorii speciale de date". Societatea nu intenționează să utilizeze sistemul de supraveghere și în mod ad-hoc, respectiv cu caracter temporar, de circumstanță.

Când discutăm la numerele de telefon dedicate

Vom înregistra convorbirile telefonice efectuate la numerele de telefon dedicate utilizate de către reprezentanții noștri care gestionează dosarele de daună/reparație. Înregistrarea convorbirilor telefonice este efectuată în scop de instruire, pentru îmbunătățirea serviciilor noastre și în scop probator. Înregistrările audio vor fi prelucrate doar în scopurile expres și limitativ menționate.

Date colectate prin sistemul GPS

În cazul în care folosiți pe perioada reparației un autovehicul pus la dispoziție de către noi, este foarte posibil să colectăm datele procesate prin sistemul de GPS. Informațiile colectate de sistemul GPS sunt: data, ora, locul autoturismului pe care este amplasat echipamentul. Societatea nu intenționează să utilizeze sistemul de supraveghere și în mod ad-hoc, respectiv cu caracter temporar, de circumstanță.

6. Date primite de la terți

Colectate de la persoana păgubită / mandatarul dvs.

În cazul în care ați cauzat un accident rutier, iar persoana păgubită a contractat serviciile noastre specifice; sau în situația în care sunteți reprezentat în relația cu noi de către un împuternicit, putem intra în posesia următoarelor documente transmise către noi de persoana păgubită sau de mandatarul dvs.: copia actului dvs. de identitate, copia permisului de conducere, copia poliței RCA și copia constatării amiabile de accident și a restului de acte aferente procedurii de reparație și recuperare costuri. Aceste documente conțin date cu caracter personal care vor fi procesate pentru procesul de evaluare și reparare, respectiv vor fi transmise către asigurătorul cu care ați încheiat polița de asigurare auto.

De la entitatea cu care vă aflați într-o relație

În cazul în care reprezentați o persoană cu care suntem într-o relație contractuală, putem primi datele dvs. de contact (nume și prenume, telefon, email).

7. Cât timp prelucrăm datele

Prelucrăm datele dvs. pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor cu caracter personal. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.

Perioada de păstrare a datelor depinde în principal de următoarele:

• pentru perioada de care avem nevoie de datele dvs. pentru a vă oferi serviciile solicitate și a ne îndeplini obligațiile față de dvs. și pentru scopurile menționate mai sus în prezenta politică. În cazul prelucrării în temeiul unei relații contractuale, vom procesa datele până la finalizarea obiectului contractului dintre noi plus trei ani, perioadă ce va fi calculată de la 1 ianuarie a anului următor față de anul în care obiectul contractului este realizat;
• prelucrarea datelor cu caracter personal, ca regulă generală, se va efectua pe durata contractuală, respectiv până la îndeplinirea obligațiilor principale din contract și anume efectuarea reparațiilor convenite de către părți și achitarea integrală a contravalorii reparațiilor autovehiculului, urmând ca acestea să fie prelucrate și ulterior încetării raporturilor juridice dintre părți, dar nu mai mult de 5 ani de la data încetării raporturilor juridice din contract (în principal pentru o perioadă care să acopere prescripția), respectiv pentru o perioadă de 10 ani — datele conținute în facturile fiscale și atașamentele aferente, conform legislației contabilității;
• datele captate prin sistemul de supraveghere video vor fi păstrate pentru o perioadă maximă de 30 de zile;
• datele privind localizarea prin sistemul GPS vor fi păstrate pentru o perioadă de un an.

Dacă prelucrarea este realizată în baza consimțământului, vom procesa datele până la retragerea acestuia.

8. Divulgarea datelor dvs. cu caracter personal

Datele dvs. personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a vă fi furnizate serviciile.

Pentru a livra serviciile, vom partaja datele dvs. cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice.

Atunci când externalizăm anumite activități către partenerii noștri, depunem toate eforturile rezonabile pentru a verifica, în prealabil, dacă aceștia asigură protecția datelor dvs. prin măsuri stricte de securitate a datelor. Vom încheia cu fiecare dintre aceștia contracte de prelucrare a datelor atunci când există obligativitatea încheierii unor astfel de acorduri de prelucrare în conformitate cu prevederile GDPR.

Transmiterea datelor către autorități și instituții publice, organe judiciare sau asigurători

Putem transmite unele din datele dvs. cu caracter personal autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.) sau putem transmite aceste date către instanțele judiciare, atunci când ne apărăm în justiție, sau către societăți de asigurare pentru a presta serviciile noastre în mod curent sau pentru a ne recupera anumite beneficii la care suntem îndreptățiți.

Accesul auditorilor și consultanților

Putem transmite unele din datele dvs. personale furnizorilor de servicii de contabilitate, juridice, resurse umane, audit, servicii bancare.

9. Transferuri internaționale

Ca regulă, nu transferăm datele dvs. cu caracter personal în afara Uniunii Europene (UE)/Spațiului Economic European (SEE). În cazul în care, pentru a opera activitățile noastre, va fi necesar să transferăm date către partenerii noștri situați în afara UE/SEE, acesta se va realiza în baza unor garanții adecvate astfel cum sunt prevăzute de GDPR, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Uniunii Europene.

10. Securitatea datelor

Operatorul a implementat măsurile adecvate de securitate pentru a împiedica ca datele dvs. cu caracter personal să fie pierdute, utilizate sau accesate accidental, modificate sau divulgate în mod neautorizat. De asemenea, limităm accesul la datele dvs. personale acelor angajați, agenți, contractanți și altor terțe părți care au o nevoie comercială de a cunoaște datele respective. Aceștia vor procesa datele dvs. personale la instrucțiunea noastră și se supun obligației de confidențialitate.

Am implementat proceduri pentru a trata orice încălcare suspicioasă a datelor cu caracter personal și vă vom notifica pe dvs. și orice autoritate de reglementare competentă cu privire la încălcare, atunci când suntem obligați legal să acționăm astfel.

Putem păstra datele dvs. în format fizic sau format electronic. În unele circumstanțe, putem anonimiza datele dvs. cu caracter personal (astfel încât să nu mai poată fi asociate cu dvs.) în scopuri de cercetare sau statistice, caz în care putem utiliza aceste informații fără să fie necesară o informare separată.

11. Prelucrări prin instrumente AI

În cadrul activității noastre de gestionare a documentației interne, putem utiliza instrumente de inteligență artificială (denumite în continuare „instrumente AI") furnizate de operatori stabiliți în Uniunea Europeană, cum ar fi Google LLC, prin intermediul serviciului Google Gemini (accesibil prin Google Workspace și/sau Vertex AI / Gemini Enterprise Agent Platform). Aceste instrumente sunt utilizate exclusiv în scopul optimizării proceselor interne de redactare, structurare și gestionare a documentelor.

Scopurile concrete pentru care datele cu caracter personal pot fi procesate prin intermediul instrumentelor AI sunt:

• asistarea în redactarea, revizuirea și formatarea documentelor care conțin date cu caracter personal ale persoanelor vizate;
• clasificarea, indexarea și organizarea electronică a documentației;
• extragerea și sintetizarea informațiilor din documente în vederea procesării interne.

Prelucrarea datelor cu caracter personal prin instrumentele AI descrise se realizează în temeiul art. 6 alin. (1) lit. f) din GDPR, respectiv interesul legitim al operatorului de a-și desfășura activitatea în mod eficient prin utilizarea tehnologiei disponibile, interes care a fost evaluat ca prevalând față de drepturile și interesele persoanelor vizate, cu aplicarea garanțiilor descrise în prezenta clauză.

Instrumentele AI nu sunt utilizate pentru adoptarea de decizii automatizate cu efecte juridice sau cu efecte semnificative similare asupra persoanelor vizate, în sensul art. 22 din GDPR.

Google LLC confirmă, prin documentația aplicabilă, că:

• datele transmise prin serviciile Gemini Enterprise / Vertex AI nu sunt utilizate pentru antrenarea modelelor AI ale Google, fără acordul prealabil explicit al operatorului;
• accesul la date este limitat la scopul prestării serviciului contractat;
• Google implementează măsuri tehnice și organizatorice adecvate în conformitate cu art. 32 din GDPR.

Prin natura infrastructurii tehnice a Google LLC, procesarea datelor cu caracter personal prin instrumentele AI poate implica transferuri de date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Garanțiile oferite de către Google LLC aplicabile transferului internațional sunt următoarele:

• Clauze Contractuale Standard (SCC). Transferul internațional de date se realizează în conformitate cu Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene prin intermediul Clauzelor Contractuale Standard (SCC — Standard Contractual Clauses), incorporate în DPA-ul Google Cloud. SCC-urile constituie temeiul juridic principal pentru transferul datelor din SEE către SUA, în conformitate cu art. 46 alin. (2) lit. c) din GDPR.
• Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework). Google LLC este certificată în cadrul EU–US Data Privacy Framework (DPF), recunoscut prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023 (Decizia (UE) 2023/1795). Certificarea DPF constituie un mecanism suplimentar de legitimare a transferului, alături de SCC-uri.

În măsura posibilităților tehnice oferite de furnizor și a necesităților operaționale, operatorul va configura serviciile Gemini prin endpoint-uri regionale din UE (de ex. europe-west4 — Țările de Jos, sau endpoint multi-region UE disponibil pe Vertex AI), astfel încât inferența și prelucrarea datelor să se realizeze, în măsura posibilului, în interiorul teritoriului UE/SEE. Această configurare reduce semnificativ riscul transferurilor extrateritoriale, fără a le elimina integral.

N.B. Limitări impuse de Regulamentul UE privind inteligența artificială (AI Act — Regulamentul (UE) 2024/1689)

Avem la cunoștință și respectăm dispozițiile Regulamentului (UE) 2024/1689 privind inteligența artificială (AI Act), aplicabil în mod progresiv începând cu data de 2 august 2024.

Instrumentele AI descrise în prezenta clauză NU sunt utilizate pentru niciuna dintre următoarele activități:

• adoptarea de decizii individuale automatizate cu efecte juridice sau cu efecte semnificative asupra persoanelor fizice (categorie interzisă sau de risc ridicat);
• evaluarea sau scorarea persoanelor fizice în scopul determinării accesului la servicii, în contextul unui raport de muncă sau în scopuri educaționale (sisteme AI cu risc ridicat — Anexa III din AI Act);
• supravegherea biometrică în timp real sau ulterioară în spații accesibile publicului;
• orice altă utilizare care se încadrează în categoriile de risc ridicat sau interzis prevăzute de AI Act.

Utilizarea instrumentelor AI se limitează la sarcini auxiliare de procesare a documentelor, cu intervenție umană directă în toate etapele care implică luarea de decizii cu impact asupra persoanelor vizate.

12. Drepturile legale

În completarea celor menționate în prezenta politică, în anumite circumstanțe, persoana vizată are anumite drepturi în conformitate cu legile privind protecția datelor cu caracter personal. Acestea includ:

Dreptul de a fi informat

Aveți dreptul de a primi informații clare, transparente, ușor de înțeles și accesibile cu privire la modul în care prelucrăm datele dvs. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele dvs. sunt incluse în această politică.

Dreptul de acces

Ne puteți cere:

• să confirmăm dacă vă prelucrăm datele personale;
• să vă dăm o copie a acelor date;
• să vă oferim alte informații despre datele dvs. personale, precum datele pe care le avem, pentru ce le folosim, cui le dezvăluim, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am luat datele dvs. și dacă am efectuat orice proces decizional automatizat sau creare de profiluri, în măsura în care informațiile nu v-au fost deja furnizate în această politică.

Dreptul de rectificare

În cazul în care identificați că datele dvs. pe care le prelucrăm sunt incorecte, incomplete sau inexacte ne puteți trimite o solicitare să rectificăm datele dvs. cu caracter personal. Este posibil să vă solicităm informații care să ne ajute la verificarea acurateței datelor înainte de rectificarea acestora.

Dreptul de ștergere (dreptul de a fi uitat)

Ne puteți cere să vă ștergem datele personale, dar doar în cazul în care:

• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• v-ați retras consimțământul (când prelucrarea datelor a fost bazată pe consimțământ) și nu există un alt temei juridic pe care să ne putem baza prelucrările viitoare; sau
• vă opuneți prelucrării datelor bazate pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs.; sau
• ca urmare a unui drept întemeiat de a obiecta (vedeți „obiecție" mai jos); sau
• datele cu caracter personal au fost prelucrate ilegal; sau
• trebuie respectată o obligație legală al cărei subiect este Operatorul.

Vom putea respinge solicitarea dvs. de a vă șterge datele personale dacă prelucrarea datelor dvs. personale este necesară:

• pentru respectarea unei obligații legale; sau
• pentru stabilirea, exercitarea sau apărarea drepturilor noastre în justiție.

Pot exista și alte circumstanțe în care vom putea respinge solicitarea dvs. de ștergere, însă acestea două sunt probabil cele mai comune situații în care vă vom refuza această solicitare.

Dreptul de restricție

Ne puteți cere să vă restricționăm (și anume, să le păstrăm fără a le folosi) datele personale doar când:

• acuratețea acestora este contestată (vedeți Rectificare), pentru a ne permite să le verificăm acuratețea; sau
• prelucrarea este ilegală, dar nu doriți să le ștergeți și ne solicitați restricționarea respectivelor date cu caracter personal; sau
• nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar avem în continuare nevoie de ele pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• v-ați exercitat dreptul de a obiecta, iar verificarea motivelor imperioase este în așteptare.

Putem continua să folosim datele dvs. personale în urma unei cereri de restricție, în cazul în care:

• avem consimțământul dvs.; sau
• pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• pentru a proteja drepturile unei alte persoane fizice sau juridice.

Dreptul de portabilitate

Ne puteți cere să vă furnizăm datele dvs. personale într-un format structurat, folosit în mod obișnuit, prelucrabil automat, sau puteți solicita să fie „portate" direct unui alt operator de date, dar în orice caz, doar când:

• prelucrarea este bazată pe consimțământul dvs. sau pe executarea unui contract cu dvs.; și
• prelucrarea este realizată prin mijloace automate.

Dreptul de opoziție

Puteți obiecta la orice prelucrare a datelor dvs. personale ce au ca temei juridic „interesele noastre legitime", dacă credeți că drepturile și libertățile dvs. fundamentale au prioritate față de interesele noastre legitime.

Odată ce ați obiectat, avem oportunitatea de a vă demonstra că avem interese legitime convingătoare, ce au prioritate față de drepturile și libertățile dvs.

Dreptul de a formula o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vă rugăm să încercați să rezolvați orice problemă discutând, în primă instanță cu noi, deși aveți dreptul de a contacta autoritatea de supraveghere în orice moment.

Dreptul de a vă retrage consimțământul

Aveți dreptul de a vă retrage consimțământul acordat în situația în care prelucrăm datele cu caracter personal în baza acestuia.

Persoana vizată nu va plăti un comision sau orice altă taxă pentru a accesa datele sale cu caracter personal (sau de a exercita oricare dintre celelalte drepturi). Totuși, în calitate de Operator, dacă veți avea nevoie de copii ale datelor deja furnizate, putem impune o taxă rezonabilă dacă cererea formulată este vădit nefondată, repetitivă sau excesivă. Alternativ, putem refuza să dăm curs unei cereri primite în aceste circumstanțe.

Avem dreptul de a cere anumite informații, înainte de a da curs oricărei solicitări, pentru a putea confirma identitatea persoanei vizate care a efectuat solicitarea și de a asigura datele personale (sau de a exercita oricare dintre celelalte drepturi). Aceasta este o măsură de securitate pentru a asigura că datele cu caracter personal nu sunt divulgate persoanelor care nu au dreptul să le primească. Vă putem contacta pentru a vă cere informații suplimentare cu privire la cererea dvs. pentru a grăbi răspunsul nostru. Corespondența pe care o vom purta cu dvs. o vom putea păstra pentru a ne asigura că ținem evidența solicitărilor și a răspunsurilor privind drepturile dvs.

Vom depune diligențele necesare pentru a răspunde la toate cererile legitime în termen de o lună. Ocazional, este posibil să dureze mai mult de o lună dacă cererea persoanei vizate este foarte complexă sau persoana vizată a formulat mai multe cereri. În acest caz, vă vom notifica și vă vom ține la curent.

13. Responsabilul cu protecția datelor

Am numit un responsabil cu protecția datelor. Pentru orice întrebări sau nelămuriri legate de nota de informare privind prelucrarea datelor cu caracter personal, de modul în care vă prelucrăm datele cu caracter personal și/sau drepturile dumneavoastră, ne puteți contacta în următoarele moduri:

• prin e-mail la adresa dedicată gdpr@autocar.ro;
• prin poștă la adresa din str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov.

Dacă aveți o plângere sau sunteți îngrijorat/aveți întrebări în legătură cu modul în care vă prelucrăm datele cu caracter personal, vă rugăm să ne contactați, în primă instanță, pe noi la datele de contact de mai sus și noi vom încerca să rezolvăm problema cât mai curând posibil.