Politica de Confidențialitate
Prezenta Politică de Confidențialitate se aplică prelucrărilor de date cu caracter personal realizate de Rădăcini Motors SRL în legătură cu activitatea de vânzare și/sau închiriere a autoutilitarelor, inclusiv prin intermediul site-ului dedicat acestei activități. Rădăcini Motors SRL acționează în calitate de operator de date cu caracter personal.
Rădăcini Motors SRL prelucrează datele dumneavoastră cu caracter personal furnizate direct sau colectate în cadrul relației cu dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Prelucrarea datelor include orice operațiune realizată asupra acestora, prin mijloace manuale sau automate, precum colectarea, utilizarea, stocarea sau ștergerea datelor, inclusiv prin intermediul site-ului sau al aplicațiilor utilizate de Operator.
SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
1. Prelucrarea datelor în temeiul art. 6 alin. (1) lit. (b) GDPR – Executarea unui contract
Operatorul prelucrează datele cu caracter personal în vederea executării contractelor de vânzare și/sau închiriere a autoutilitarelor și a serviciilor aferente ori pentru a face demersuri la solicitarea persoanelor vizate înainte de încheierea unui contract, în următoarele scopuri:
· gestionarea solicitărilor transmise în vederea achiziționării sau închirierii unei autoutilitare, inclusiv furnizarea informațiilor solicitate, pregătirea și transmiterea ofertelor, precum și programarea întâlnirilor, vizionărilor sau test-drive-urilor, în vederea efectuării demersurilor necesare înainte de încheierea contractului
· gestionarea relației cu clienții în legătură cu garanțiile, serviciile de service și obligațiile post-vânzare;
· facilitarea, la solicitarea clientului, a accesului la soluții de finanțare sau leasing pentru achiziția autoutilitarelor, dacă este cazul
· prestarea serviciilor de întreținere și reparații necesare îndeplinirii obligațiilor contractuale post-vânzare;
· transmiterea către producătorii auto, atunci când este necesar, a datelor privind autoutilitarele vândute și intervențiile efectuate, în scopul gestionării garanțiilor, campaniilor de rechemare, raportărilor tehnice și monitorizării calității produselor.
2. Prelucrarea datelor în temeiul art. 6 alin. (1) lit. (c) GDPR – Îndeplinirea unei obligații legale
Operatorul prelucrează datele cu caracter personal pentru respectarea obligațiilor legale care îi revin, inclusiv în următoarele scopuri:
· emiterea documentelor fiscale (facturi, chitanțe, bonuri) pentru respectarea obligațiilor legale;
· stocarea datelor conform perioadelor legale pentru a facilita auditul, controalele și raportările legale;
· transmiterea informațiilor către autorități pentru respectarea obligațiilor legale și fiscale;
· prelucrarea datelor pentru detectarea tranzacțiilor suspecte, verificarea conformității și prevenirea activităților ilegale, asigurând integritatea financiară și respectarea legii;
· gestionarea și raportarea datelor despre autoutilitarele scoase din uz și reciclarea componentelor, atunci când este aplicabil, pentru asigurarea conformității cu reglementările de mediu;
3. Prelucrarea datelor în temeiul art. 6 alin. (1) lit. (f) GDPR – Interes legitim
Operatorul prelucrează datele cu caracter personal în scopul realizării intereselor sale legitime, cu respectarea drepturilor și libertăților fundamentale ale persoanelor vizate, pentru următoarele activități:
· gestionarea solicitărilor generale primite prin formularele de contact, call center sau alte canale de comunicare și furnizarea informațiilor solicitate cu privire la activitatea, produsele sau serviciile Operatorului, atunci când solicitarea nu vizează efectuarea unor demersuri în vederea încheierii unui contract;
· contactarea clienților după achiziție sau, după caz, închiriere pentru completarea chestionarelor de satisfacție, în scopul evaluării experienței și îmbunătățirii serviciilor;
· propunerea, în contextul relației contractuale existente, a unor servicii conexe legate de utilizarea și întreținerea autoutilitarei (de exemplu, finanțare, asigurări, servicii administrative sau de mentenanță).
· notificarea clienților cu privire la termenele pentru revizii, întreținerea autoutilitarei și expirarea documentelor aferente acesteia, precum RCA și ITP, în scopul facilitării îndeplinirii la timp a operațiunilor necesare pentru întreținerea și utilizarea în condiții de siguranță și conformitate a autoutilitarei;
· înregistrarea intervențiilor de service, atunci când este cazul, pentru gestionarea garanției și a obligațiilor post-vânzare;
· analiza și raportarea internă pentru evaluarea performanței, identificarea îmbunătățirilor și optimizarea proceselor;
· utilizarea soluțiilor de securitate pentru protejarea platformelor IT și prevenirea accesului neautorizat, asigurând siguranța și conformitatea legală;
· monitorizarea video a spațiilor în scopul asigurării securității persoanelor și bunurilor, prevenirii incidentelor. Informarea persoanelor vizate privind utilizarea sistemelor CCTV se realizează prin afișarea pictogramelor și a notelor informative la intrarea în spațiile supravegheate.
4. Prelucrarea datelor în temeiul art. 6 alin. (1) lit. (a) GDPR – Consimțământul persoanei vizate
În situațiile în care este necesar consimțământul persoanei vizate, Operatorul prelucrează datele cu caracter personal exclusiv după obținerea acestuia, în următoarele scopuri:
· marketing: transmiterea de comunicări comerciale privind autoutilitarele, serviciile și ofertele Operatorului, în baza consimțământului persoanei vizate.
· inregistrarea apelurilor din call center pentru gestionarea plângerilor, îmbunătățirea instruirii și evaluarea performanței agenților.
· crearea unui cont în aplicația Radacini pentru a permite utilizatorilor accesul personalizat la servicii și funcționalități dedicate.
TIPURILE DE DATE PRELUCRATE
· Date de identificare: nume, prenume, CNP (este prelucrat doar în situațiile în care este necesar conform legislației aplicabile - ex. contracte de finanțare sau alte obligații legale), adresă de domiciliu sau reședință, seria și numărul actului de identitate.
· Date de contact: e-mail, număr de telefon.
· Date financiare: informații bancare (IBAN, detalii despre plata avansului sau rate), venituri sau alte date financiare (în cazul contractelor de leasing sau credit)
· Date privind autoutilitara achiziționată/închiriată: modelul și seria vehiculului, numărul de înmatriculare (dacă este cazul), precum și date privind garanția vehiculului.
· Date comerciale: istoricul achizițiilor și/sau închirierilor și al serviciilor utilizate, precum și feedback-ul sau reclamațiile primite de la client.
· Date pentru scopuri contractuale: semnătura și informațiile necesare pentru întocmirea și executarea contractului de vânzare și/sau închiriere, precum și informațiile legate de solicitările de reparații sau servicii post-vânzare, dacă este cazul.
· Date pentru scopuri de conformitate legală: documente justificative solicitate prin legislație (facturi, dovezi de identitate), date necesare pentru raportările către autorități (de exemplu, ANAF, RAR sau autorități pentru reciclare).
· Date video (supraveghere CCTV): imagini captate de camerele video instalate în locația operatorului.
· Date privind asigurările: date necesare pentru obținerea asigurărilor auto.
· Date colectate în scopuri de marketing (dacă există consimțământ): preferințele privind modelele de autoutilitare, serviciile sau ofertele Operatorului, precum și participarea la evenimente sau promoții organizate de Operator.
DESTINATARII DATELOR PERSONALE
Datele dumneavoastră personale sunt accesibile persoanelor și departamentelor autorizate din cadrul Rădăcini Motors SRL, numai în măsura necesară îndeplinirii atribuțiilor acestora și realizării scopurilor descrise în prezenta Politică de Confidențialitate.
Datele colectate prin intermediul formularelor de pe site sunt prelucrate în cadrul Rădăcini Motors SRL. În măsura în care, pentru anumite operațiuni solicitate de client sau pentru îndeplinirea unor obligații legale ori contractuale, este necesară transmiterea datelor către alți destinatari, aceasta se realizează numai în limita necesară și în conformitate cu temeiul legal aplicabil.
În funcție de serviciile solicitate și de operațiunile efectuate, datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari:
· Producători auto: atunci când transmiterea este necesară pentru gestionarea garanțiilor, campaniilor de rechemare, raportărilor tehnice sau a altor obligații aferente vehiculului;
· Autorități publice: de exemplu, Administrația fiscală (ANAF), Registrul Auto Român (RAR), poliția sau alte autorități competente, atunci când transmiterea datelor este impusă de lege.
· Instituții sau furnizori de servicii financiare și de leasing: dacă autoutilitara este achiziționată sau utilizată printr-o soluție de finanțare/leasing solicitată de client, în măsura necesară verificării și procesării acesteia.
· Societăți de asigurare și brokeri: atunci când clientul solicită servicii de asigurare ori acestea sunt necesare în legătură cu utilizarea autoutilitarei.
Furnizori de servicii IT: dacă și în măsura în care Operatorul apelează la furnizori externi pentru administrarea, mentenanța, securitatea sau suportul sistemelor informatice, iar aceștia au acces la date cu caracter personal.
· Agenții de marketing și publicitate: dacă și în măsura în care Operatorul apelează la astfel de furnizori pentru desfășurarea activităților de marketing, iar prestarea serviciilor presupune accesul la date cu caracter personal, cu respectarea temeiului legal aplicabil.
· Operatori de reciclare și mediu: atunci când este necesar pentru îndeplinirea obligațiilor legale privind reciclarea autoutilitarelor sau a componentelor acestora.
V. DURATA DE STOCARE A DATELOR
Datele prelucrate în baza relațiilor contractuale de vânzare și/sau închiriere sunt păstrate pe durata necesară executării contractului și îndeplinirii obligațiilor legale și post-contractuale ale Operatorului, inclusiv obligații de arhivare, garanție, raportare și apărarea drepturilor în cazul unor reclamații, controale sau litigii.
Datele prelucrate în scopuri de marketing sunt păstrate pe durata existenței consimțământului persoanei vizate sau până la retragerea acestuia, moment de la care prelucrarea încetează, iar datele sunt șterse sau anonimizate, după caz.
Imaginile înregistrate prin sistemele de supraveghere video (CCTV) sunt stocate pentru o perioadă limitată, de regulă de maximum 30 de zile, după care sunt șterse automat, cu excepția situațiilor în care acestea sunt necesare pentru investigarea unor incidente, soluționarea reclamațiilor sau în cadrul unor proceduri legale.
VI. TRANSFERURILE INTERNATIONALE DE DATE
Operatorul nu transferă date cu caracter personal în afara Spațiului Economic European (SEE).
În cazul în care desfășurarea activității va implica transferul datelor cu caracter personal către destinatari din afara SEE, aceste transferuri vor fi efectuate cu respectarea prevederilor GDPR și numai în baza unui mecanism legal aplicabil, precum o decizie de adecvare emisă de Comisia Europeană sau, după caz, prin implementarea garanțiilor adecvate prevăzute de GDPR, inclusiv clauzele contractuale standard aprobate de Comisia Europeană.
VII. MĂSURI DE SECURITATE PENTRU PROTEJAREA DATELOR PERSONALE
Ne angajăm să protejăm datele cu caracter personal prin implementarea de măsuri tehnice și organizatorice adecvate. Aceste măsuri includ, dar nu se limitează la, utilizarea criptării, gestionarea accesului pe baza unor autorizări stricte, monitorizarea continuă a sistemelor noastre pentru identificarea și prevenirea accesului neautorizat, precum și stocarea datelor în medii securizate.
VIII. DREPTURILE DVS. PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Rădăcini Motors SRL este operatorul datelor cu caracter personal prelucrate în legătură cu activitatea de vânzare și/sau închiriere a autoutilitarelor. Persoanele vizate ne pot transmite solicitări privind exercitarea drepturilor prevăzute de GDPR prin e-mail, la gdpr@radacini-grup.ro, în scris, la Rădăcini Grup, B-dul Iuliu Maniu nr. 246, sector 6, București – dep. Administrativ – GDPR, precum și prin intermediul departamentului Relații Clienți.
Operator: Rădăcini Motors SRL.
Vom răspunde solicitărilor dumneavoastră fără întârzieri nejustificate, în termen de cel mult 30 de zile.
Dreptul de acces: Puteți solicita o copie a datelor personale pe care le deține operatorul despre dumneavoastră.
Dreptul de rectificare: Puteți solicita corectarea datelor personale inexacte sau completarea celor incomplete, cu respectarea obligațiilor legale aplicabile documentelor și evidențelor contractuale.
Dreptul de a fi uitat / de ștergere: Puteți solicita ștergerea datelor dumneavoastră personale, iar Operatorul va gestiona solicitarea care, dacă este cazul, o va transmite și către alți operatori implicați, inclusiv producătorii auto, acolo unde este necesar.
Anumite date nu pot fi șterse sau restricționate atunci când prelucrarea acestora este necesară pentru respectarea obligațiilor legale, executarea contractelor sau pentru gestionarea eventualelor litigii, reclamații ori controale ale autorităților.
Prelucrarea datelor cu caracter personal exclusiv în scopuri de marketing încetează fie prin retragerea consimțământului, fie ca urmare a unei solicitări de ștergere a datelor, aceste date fiind șterse sau anonimizate, după caz. O astfel de solicitare nu afectează datele care sunt necesare pentru executarea contractelor, respectarea obligațiilor legale sau pentru gestionarea eventualelor litigii, reclamații ori controale ale autorităților.
Conturile Rădăcini create pe baza consimțământului pot fi șterse în orice moment și direct din contul utilizatorului, prin opțiunea „Șterge contul”, ștergerea producând efecte cu excepția datelor care trebuie păstrate conform legii sau altor temeiuri legale aplicabile.
Dreptul de retragere: Puteți cere oricând retragerea consimțământului acordat pentru prelucrarea datelor.
Dreptul la portabilitate: Puteți primi datele personale furnizate operatorului într-un format accesibil și, dacă este tehnic posibil, atunci când prelucrarea se bazează pe consimțământ și este automată.
Dreptul de restricționare: În anumite situații, puteți solicita limitarea prelucrării datelor personale conform art. 18 din Regulament.
Dreptul de opoziție: Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor realizate în baza interesului legitim, inclusiv utilizării datelor în scopuri de marketing direct. Operatorul poate continua prelucrarea doar dacă există motive legale justificate sau dacă datele sunt necesare pentru soluționarea unor reclamații, litigii ori solicitări ale autorităților.
Dreptul de a depune plângere: Persoanele vizate au dreptul de a depune o plângere privind prelucrarea datelor cu caracter personal la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, sau prin intermediul site-ului oficial al autorității (www.dataprotection.ro).