Politica privind protectia datelor personale Tiriac Collection Compania Car Gallery SRLvă urează bun venit pe pagina sa web şi vă mulțumește pentru in

Transcriere

1 Plitica privind prtectia datelr persnale Tiriac Cllectin Cmpania Car Gallery SRLvă urează bun venit pe pagina sa web şi vă mulțumește pentru interesul manifestat faţă de cmpanie şi prdusele si serviciile sale. Acrdăm atenţie detaliata prtejării datelr dvs. persnale şi vrem să vă simţiţi în siguranţă în timpul vizitării paginilr nastre de internet si in relatinarea directa, prin tate mijlacele de cmunicare puse la dispzitie de catre cmpania nastra. Prtecţia vieţii dvs. private în faza de prcesare a datelr persnale cnstituie un aspect relevant pentru ni, de care ţinem seama în cursul desfăşurării prceselr nastre peratinale. Datele persnale ale vizitatrilr paginilr nastre de internet si cele clectate fizic sau pe alte canale nline de la clientii si ptentialii nstri clienti sunt înregistrate şi prcesate in siguranta si cnfrm prevederilr legale privind prtecţia datelr valabile în Rmania si detaliate prin Regulamentul General privind Prtectia Datelr. Datele de identificare ale cmpaniei Car Gallery SRLsunt urmatarele: C.I.F.: RO , Nr. R.C.: J40/15297/2005, sediul scial: ss. Nrdului 24-26, Sectr 1, Bucuresti. CmpaniaCar Gallery SRL face parte din Grupul Tiriac (Tiriac Hldings) si pate desfasura relatii cmerciale cu restul cmpaniilr parte a acestui, fara a se limita la aceste cmpanii. Acest lucru nu implica transferul datelr dvs. cu caracter persnal catre alte cmpanii ale Grupului Tiriac. Cmpania Car Gallery SRL pate transmite date cu caracter persnal catre reprezentantii autrizati ai retelei de distributie si service cu care pereaza in scpul derularii cntractelr si in baza interesului sau legitim si catre cmpania ITH Management Office, in calitate peratr asciat. Prelucrarea datelr inseamna peratiuni precum: clectarea, inregistrarea, rganizarea, stcarea, mdificarea, extragerea, cnsultarea, utilizarea, transmiterea, cmbinarea, restrictinarea, stergerea, distrugerea, arhivarea datelr cu caracter persnal etc. In cntinuarea prezentei Plitici privind prelucrarea datelr cu character persnal se va face referire la Client. Prin utilizarea termenului Client cmpania Car Gallery SRLintelege rice reprezentant al publicului larg, cu care cmpania intra in cntact si nu reprezinta limitare la persana care a achizitinat un prdus / serviciu sau cu care exista un cntract in derulare. Mdalitati prin care btine cmpania Car Gallery SRLdatele. Datele sunt btinute direct de la Client si/sau de la un imputernicit al Clientului (in mmentul in care se cmpleteaza frmulare sau dcumente, este accesata pagina de internet, aplicatiile nline, sau prin rice alte mijlc de cmunicare).

2 In plus, Car Gallery SRLpate btine datele de mai sus prin cnsultarea unr surse externe. Prin surse externe intelegem institutii si autritati publice, registre si ghiduri publice, infrmatii pe care le-ati facut dispnibile publicului prin scial media, cat si pe internet. Ttdata, datele pt fi btinute si de la peratrii nstri asciati ri de la peratrii pentru catre suntem imputerniciti spre exemplu retea de dealeri si service cu care Car Gallery SRL clabreaza, imprtatri aut. Clientul pate pune la dispzitie date cu caracter persnal prin cmpletarea unr frmulare din website, prin cntract, prin facturi fiscale emise acestuia, prin participarea la diverse actiuni de marketing ale cmpaniei, in cadrul carra a cmpletat frmulare, etc. Inregistrarea la newsletter Pe pagina nastră webpublicul are eventual psibilitatea de a se abna la diverse newslettere, datele ferite la abnare vr fi utilizate exclusiv in scp de marketing, în măsura în care nu aţi cnsimţit la alte utilizări ale datelr. Aveţi psibilitatea de a pri ricând abnamentul la newsletter, utilizând psibilitatea de dezabnare ferită în newsletter sau prin cmunciarea unei slicitari scrise catre adresa dataprtectin@tiriacltd.r. Temeiuri juridice in baza carra prelucreaza cmpania Car Gallery SRLdatele cu caracter persnal. Cmpania Car Gallery SRL prelucreaza datele cu caracter persnal in baza urmatarelr temeiuri juridice: pentru executarea unui cntract la care Clientul sau persana vizata este parte (de ex: vanzare cumparare prduse, furnizarea de servicii suprt pentru prdusele achizitinate, trimiterea de ntificari/infrmari cu privire la prdusul detinut). in baza interesului legitim al cmpaniei Car Gallery SRL (spre ex: sndare in vederea dezvltarii si imbunatatirii prduselr si serviciilr, eficientizarea mdului in care pereaza intreaga sa retea, ptimizareaprceselr (cmpaniei), centralizarea peratiunilr si mentinerea unei baze de date interne, analize statistice cu privire la prtfliul de Clienti, analizarea si minimizarea riscurilr financiare, reputatinale la care se expune cmpania in legatura cu punerea la dispzitie a serviciilr si prduselr, furnizarea de raspunsuri la slicitarile clientilr sau a publicului); in baza cnsimtamantului Clientului, daca acesta a fst acrdat (de ex: in caz de marketing); in baza interesului persanei vizate (ex: infrmari privind serviciile achizitinate). Scpurile in care prelucreaza cmpania Car Gallery SRL datele cu caracter persnal. Scpurile pentru care Car Gallery SRLprelucreaza datele cu caracter persnal sunt: furnizarea de prduse si servicii, prin intermediul tuturr canalelr dispnibile in acest sens (de ex: lcatia fizicatiriac Cllectin, internet, telefn etc.);

3 identificarea persanelr vizate atat in lcatiile fizice ale Car Gallery SRL, cat si prin intermediul mijlacelr de cmunicare (de ex: telefn, , psta, internet); centralizarea peratiunilr si mentinerea unei baze de date interne, in care sa fie stcate infrmatiile cu privire la persanele vizate, pentru a putea fi utilizate de catre departamentele si structurile Car Gallery SRL in activitatea acestra (de ex: utilizarea acestr date presupune prelucrarea acestra de catre aplicatiile interne ale Car Gallery SRL,care sunt utilizate de catre departamentele relevante in desfasurarea activitatii); cntactarea Clientului/altei persane vizate prin intermediul mijlacelr de cmunicare cu scpul de a-i aduce la cunstinta/ntifica infrmatii despre prdusele si serviciile Car Gallery SRL cntractate (de ex: expirare termen, mdificare/cmpletare caracteristici/csturi/functinalitati/beneficii prduse); furnizarea de servicii suprt pentru slicitarile Clientului/persanei vizate (de ex: infrmatii aditinale despre prdusele, actualizarea unra din datele de identificare, derularea de investigatii cu privire la disfunctinalitati ale prduselr si/sau serviciilr ferite, slutinarea cererilr, reclamatiilr si petitiilr frmulate), atat in lcatiile fizice ale Car Gallery SRL, cat si prin intermediul mijlacelr de cmunicare (de ex: telefn, , psta); crearea sau analizarea de prfiluri pentru imbunatatirea prduselr/serviciilr, pentru efectuarea ricarr alte tipuri de prmvare a prduselr/serviciilr, sau pentru efectuarea de activitati de marketing direct prin intermediul ricarr mijlace de cmunicare (de ex: cmunicarea prin psta, telefn, fax, , SMS a unr reclame adresate in md direct si specific unei anumite persane) in cazul in care Clientul a acceptat aceasta prin intermediul ricarei slicitari sau frmular al cmpaniei, in baza de cnsimtamant. realizarea de activitati de marketing sau publicitate de tip general, activitati de fidelizare a clientelei in baza de cnsimtamant si realizarea de sndaje (nline, pstal sau telefnic). identificarea situatiilr in care utilizatrii de retele de scializare suntclienti ai cmpanieiin vederea efectuarii de marketing persnalizat, cnfrm ptiunii Clientului exprimate prin frmulare ale/ emise de cmpanie. analizarea cmprtamentului Clientului/ricarei persane care acceseaza site-ul, prin flsirea de ckies, atat ale cmpaniei, cat si ale tertilr, cu scpul de a furniza un cntinut general sau particularizat, ferte adaptate intereselr utilizatrilr pentru infrmatii detaliate despre Plitica de ckies te rugam sa cnsulti pagina nastra web; pentru prgrame de lialitate cnstând în ferirea unr avantaje, reduceri, discunturi pentru recmpensarea fidelităţii clientului. efectuarea de analize interne (incluzand analize statistice), atat cu privire la prduse/servicii, cat si cu privire la prtfliul de clienti, pentru imbunatatirea si dezvltarea de prduse/servicii, precum si efectuarea de studii si analize de piata cu privire la prdusele/serviciile cmpaniei pentru imbunatatirea si dezvltarea prduselr/serviciilr; arhivarea atat in frmat fizic, cat si electrnic a dcumentelr, realizarea de servicii de registratura a crespndentei adresate cmpaniei si expediata de catre cmpanie, precum si realizarea de activitati de curierat; slutinarea litigiilr, investigatiilr sau ricarr altr petitii/plangeri/slicitari la care cmpania este parte; efectuarea unr cntrale de risc asupra prcedurilr si prceselr cmpaniei, precum si realizarea de audituri sau investigatii ale cmpaniei; realizarea de raprtari catre institutiile cmpetente cnfrm reglementarilr legale aplicabile; pentru inregistrarea vide a prezentei persanelr in lcatiile fizice ale cmpaniei, cu scpul de a mentine un nivel ridicat de securitate.

4 pentru serie de scpuri secundare (de ex: pentru arhivare, audit intern, extern etc.), acestea fiind inttdeauna cmpatibile cu scpurile principale, pentru care datele respective au fst initial clectate de catre cmpanie. Realizarea de prfiluri si deciziile autmate la nivelul cmpaniei Car Gallery SRL. In vederea furnizarii de servicii si prduse cmpania realizeaza diverse prfiluri cu privire la Clientii sai. Aceste prfiluri nu presupun luarea de decizii exclusiv autmat. Astfel de prfiluri sunt utilizate in vederea segmentarii prtfliului de Clienti pentru dezvltarea prduselr si serviciilr, precum si pentru asigurarea prmvarii persnalizate a prduselr cmpaniei, cat si pentru asigurarea efectuarii activitatilr de marketing direct tinand cnt de prdusele detinute de catre Clienti, istricul tranzactinal si preferintele acestra rezultate din mdalitatea de utilizare a prduselr si serviciilr nastre. Inregistrarea cnvrbirilr telefnice realizata de catre cmpania Car Gallery SRL. Cu acrdul Clientului/persanei vizate exprimat inainte de fiecare cnvrbire telefnica, cmpania pate inregistra si pastra cnvrbirile telefnice catre/de la centralele telefnice ale cmpaniei. Cmpania urmeaza a utiliza aceste infrmatii exclusiv in scpul imbunatatirii serviciilr sale, investigarii anumitr situatii, pentru a face prba anumitracrduri date de catre Client, sau pentru a le flsi ca prba in instanta in cazul unui litigiu. Mnitrizarea vide realizata de catre cmpania Car Gallery SRL. Pentru asigurarea unui nivel inalt de securitate crespunzatr desfasurarii activitatii peratinale, lcatiile fizice ale cmpaniei sunt mnitrizate vide. In aceste lcatii exista marcaje crespunzatare cu simbluri specifice inregistrarii vide, urmate de mesajul Zna supravegheata vide. Durata de timp pentru care prelucreaza cmpania Car Gallery SRLdatele cu caracter persnal. In vederea realizarii scpurilr sus-mentinate, datele cu caracter persnal vr fi prelucrate de catre cmpanie pe tt parcursul relatiei cntractuale si dupa finalizarea acesteia in vederea cnfrmarii cu bligatiile legale aplicabile in dmeniu, inclusiv, dar fara limitare, la dispzitiile in materia arhivarii. Prelucrarea datelr care se intemeiaza pe acrdul Clientului (de ex: in caz de marketing direct si/sau prmvare de servicii si prduse, inscriere la newsletter electrnic) vr fi prelucrate de catre cmpanie fara limitare de periada, cu psibilitatea de retragere a cnsimtamantului Clientului la rice mment, care in plus va fi readusa in vederea Clientului la frecventa de cel mult 5 (cinci) ani.

5 Termenul de arhivare a datelr prelucrate de Car Gallery SRLeste de: 10 ani. Termenul de prescriptie a datelr prelucrate decar Gallery SRLeste de: 10 ani. Termenul de prelucrare a datelr in scpul rezlvarii prblemelr juridice la nivel de Car Gallery SRLeste de: 10 ani. Destinatariidatelrcu caracter persnal transmise de cmpania Car Gallery SRL. Destinatarii datelr pt fi: - peratri asciati: Cmpania ITH Management Office furnizr de cnsultanta al cmpaniei Car Gallery SRL. - persane imputernicite: Furnizri de servicii: servicii IT (mentenanta, dezvltare sftware), arhivare in frmat fizic si/sau electrnic; curierat; utilitati; audit; serviciilr de suprt; furnizri de cercetare de piata, de transmitere a cmunicarilr de marketing, de mnitrizare a traficului si cmprtamentului utilizatrilr, instrumentelr nline, de servicii de persnalizare a diferitelr tipuri de marketing, de servicii de marketing prin intermediul resurselr scial media, de servicii de realizare a cntinutului frmelr de marketing; de servicii de recuperare creante si/sau clectare a debitelr, evaluatri, agentii media. - autritati si institutii: Organe judiciare din Rmania si din alte tari, precum membrii ai instantelr judecatresti, instantelr arbitrale, parchetelr. Institutii de investigare si suprt pentru incidente de securitate cibernetica. In vederea indeplinirii scpurilr mentinate mai sus este psibil cacar Gallery SRL sa transfere unele sau tate categriile de date cu caracter persnal in afara Rmaniei sau statelr din cadrul UE/SEE.SEE este alcătuit din țările Uniunii Eurpene, Elveția, Islanda, Liechtenstein și Nrvegia. Acest tip de transfer de date pate avea lc dacă serverele nastre (respectiv, lcul unde stcăm datele) sau furnizrii și prestatrii nștri își au sediul în afara SEE. Înainte de a transfera date cu caracter persnal din Spațiul Ecnmic Eurpean (SEE) ne vm asigura că există garanții adecvate care trebuie utilizate, inclusiv semnarea unui Acrd de Transfer de Date, în cnfrmitate cu cerințele Uniunii Eurpene și, dacă este necesar, vm bține autrizația Autrității Cmpetente pentru Prtecția Datelr. Entitatea care primește datele cu caracter persnal trebuie să respecte principiile de prelucrare a datelr cu caracter persnal prevăzute în Prcedura privind Transferul Transfrntalier al Datelr.

6 Drepturile Clientului / persanei vizate si mdalitatile de exercitare a acestra. 1. Dreptul de acces la datele persnale - inseamna dreptul Clientului de a avea acces la datele din frmularul cmpletat. Dacă Clientul cnsideraca aceastăplitică de prelucrare a datelr cu caracter persnal nu este suficient de clarificatare, accesta pate avea acces la infrmaţii prin transmiterea unei cereri la adresa dataprtectin@tiriacltd.r de unde puteţi afla: - care e scpul prelucrării datelr persnale? - ce categrii de date cu caracter persnal sunt în cauză? - care sunt destinatarii cărra le-au fst furnizate datele cu caracter persnal? - care este periada pentru care vr fi stcate datele cu caracter persnal? 2. Dreptulla rectificarea datelr în cazul în care Clientul sesizeaza cădatele persnale sunt inexacte sau incmplete, acesta are dreptul de a slicita rectificarea sau cmpletarea acestr date prin transmiterea unei slicitări la adresa: dataprtectin@tiriacltd.r. În cazul în care datele cu caracter persnal nu sunt intrduse de Client, ca persană vizată, acesta are dreptul să slicite rice infrmații dispnibile cu privire la riginea lr, iar aceasta ii va fi furnizată în măsura în care este dispnibilă şi numai dacă se pate identifica autrul furnizării datelr. Pentru aceasta va trebui sa ni se furnizeze datele despre Client care sa demnstreze ca furnizarea datelr nu este făcută prin acţiunea sa directă. Clientul pate slicita separat să cunasca dacă datele sunt prelucrate sau nu, iar in caz afirmativ, pate slicita accesul la acestea, precum si anumite infrmatii despre acestea. La slicitarea Clientului, acesta va putea primi si cpie a frmularului cmpletat sau un alt frmat pe care cmpania il detine. Clientul trebuie să cunasca faptul că rice rectificare se va putea face într- periadă de minim lună, dar, în cndiţii speciale aceste termen putem să îl extindem la duă luni, situaţie în care Clientul va fi infrmat cu privire la prelungire. De asemenea, dacă nu vm da curs cererii Clientului de rectificare sau nu ii vm răspunde, dar și în cazul în care nu vm ajunge la înțelegere în privinţa termenului de rectificare, Clientul are dreptul de a depune plângere la Autritatea Naţinală de Supraveghere a Prelucrării Datelr cu Caracter Persna și la cale de atac în instanţă. 3. Dreptul la stergerea datelr sau Dreptul de a fi uitat este dreptul Clientului de a bţine din partea scietăţii nastre ştergerea datelr cu caracter persnal de pe site, fără întârzieri nejustificate, iar ni, ca peratri, avem bligaţia de a da curs cererii în cazul în care există unul dintre mtivele: datele nu mai sunt necesare pentru scpurile pentru care au fst clectate sau prelucrate; Clientul isi retrage cnsimţământul pe baza căruia are lc prelucrarea; atunci când Clientul se puneţi prelucrării datelr sale; când există neclarități legate de legalitatea prelucrării datelr cu caracter persnal; dacă intervine bligaţie legală pe care vm respecta în calitate de peratr; dacă datele cu caracter persnal aparțin unr cpii, cu vârsta sub 16 ani, iar părinţii sau persanele care exercită drepturile părinteşti îşi retrag cnsimţământul acrdat.

7 La rândul nstru, în funcție de tehnlgia dispnibilă şi de cstul implementării, vm lua măsuri reznabile, inclusiv măsuri tehnice, pentru a infrma tți prcesatrii care au avut acces la datele persnale referitr la faptulca Clientul a slicitat ştergerea acestra, inclusiv a cpiilr sau link-urilr care fac trimitere la datele respective. Situațiile în care NU avem bligaţia de a da curs cererii Clientului de a ştrerge datele persnale sunt: - exercitarea dreptului la liberă exprimare şi la infrmare; - respectarea unei bligaţii legale; - mtive de interes public, în dmeniul sănătăţii publice; - scpuri de arhivare în interes public, cercetare ştiinţifică sau istrică ri în scpuri statistice; - cnstatarea, exercitarea sau apărarea unui drept în instanţă. 4. Dreptul la restricţinarea accesului la datele persnale semnifică una dintre următarele situaţii: Rectificare datelr increcte sau inexacte, Clientul pate slicita să se restricţineze accesul la acestea în periada necesară verificării datelr şi rectificării; dacă Clientuldescpera că prelucrareaeste ilegală, dar ttuşi nu dreste ştergerea datelr cu caracter persnal, slicitând în schimb restricţinarea utilizării lr; dacă scietatea nastră nu mai are nevie de datele persnale sau s-a împlinit termenul de stcare, însă Clientul dreste să le păstrăm pentru a le utiliza la acțiune în instanţă; dacă Clientul este împtriva prelucrării, în cntinuare, pate slicita restricţinarea accesului la datele sale persnale atât timp cât verificăm dacă drepturile nastre legitime ca peratri prevalează asupra dreptului Clientului de a se pune prelucrării. De asemenea, dacă există situaţia ridicării restricţiei la prelucrare, Clientul va fi infrmat în timp util. 5. Dreptul de a retrage cnsimtamantul - pentru prelucrarea datelr numai în cazul în care datele Clientului se prceseaza ca urmare a acrdului exprimat, acesta are psibilitatea în rice mment să transmita un la adresa dataprtectin@tiriacltd.r prin care să anunte că nu mai este de acrd cu prelucrarea datelr persnale. Retragerea acrdului/cnsimtamantului prelucrarii datelr sale persnale are ca efect incetarea cmunicărilr şi prelucrării, precum si a clabrarii. Retragerea cnsimtamantului nu afectează legalitatea prelucrarii efectuate pe baza cnsimtamantului inainte de retragerea acestuia. 6. Dreptul la prtabilitatea datelr este psibilitatea pe care Clientul are de a primi datele furnizate în frmatul utilizat de ni în md curent, dar care pate fi citit autmat. De asemenea, Clientul are psibilitatea să ne slicite ca aceste date să le transmitem să le prtăm autmat altui peratr (entitate juridică), aşa cum ne va indica. 7. Dreptul de a se pune prelucrării se aplică dar pentru situaţiile sau cazurile particulare în care Clientul se afla; este dreptul Clientului de a ne slicita să nu prelucrăm datele sale în scpul creării de prfiluri. Excepţie de la această regulă face situaţia în care există mtive legitime care prevalează asupra dreptului Clientului la pziţie, cum ar fi: cnstatarea, exercitarea sau apărarea unui drept în instanţă, al Clientului sau al altui utilizatr.

8 Tate drepturile mentinate mai sus se execita prin transmiterea unei cereri scrise, datate si semnate la sediul cmpanei ss. Nrdului nr , sectr 1, Bucuresti, sau la adresa de cu referinta "slicitare GDPR, cu excepţia dreptului de a vă adresa Autrităţii Naţinale pentru Supravegherea Prelucrării Datelr cu Caracter Persnal şi justiţiei (prin exercitarea unei singure căi de atac), care se exercita prin cerere scrisa inaintata autrităţii cmpetente.