Cine suntem si cum ne puteti contacta
Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului kroauto.ro este LK LUXURY CARS S.R.L., cu sediul in Bulevardul Pipera 2A, Voluntari 077191, inregistrata la Registrul Comertului sub nr. J2024020338008, (EUID): ROONRC.J2024020338008 (denumita in continuare „KroAuto” sau „noi”). Pentru orice intrebari legate de protectia datelor sau exercitarea drepturilor dvs., ne puteti contacta la adresa de e-mail info@kroauto.ro sau la numarul de telefon +40314023576.
Aceasta Politica de confidentialitate explica modul in care colectam, utilizam si protejam datele dvs. cu caracter personal atunci cand utilizati site-ul nostru, in conformitate cu Regulamentul (UE) 2016/679 („GDPR”) si legislatia romana aplicabila in domeniul protectiei datelor.
CE DATE COLECTAM
DATE FURNIZATE DIRECT DE CATRE DVS.:
Cont de utilizator: La crearea unui cont pe Site, va solicitam informatii precum nume si prenume, adresa de e-mail, numar de telefon si o parola. Optional, va puteti completa si alte detalii de profil (de ex. adresa postala) in contul dvs. Aceste date ne permit sa va identificam si sa va oferim acces la zona de utilizator.
Formulare de contact si solicitari: Daca ne contactati prin formularele de pe Site (de exemplu, formular de contact, solicitare de oferte sau programare drive test), va vom colecta datele de contact (nume, e-mail, telefon) si orice informatii ne furnizati in mesajul dvs. Aceste date sunt necesare pentru a va putea raspunde si a va oferi informatiile solicitate.
Comenzi si tranzactii: Cand achizitionati un vehicul sau participati la o licitatie prin intermediul Site-ului, va putem solicita date suplimentare necesare incheierii contractului si facturarii: de exemplu, adresa completa (pentru factura sau livrare), seria si numarul actului de identitate, codul numeric personal (CNP) in cazul persoanelor fizice, precum si detalii de plata. De asemenea, vom prelucra informatii privind tranzactia in sine (produsul achizitionat, pretul, modalitatea de plata, data tranzactiei).
Documente incarcate: Site-ul va permite sa incarcati documente in anumite situatii – de exemplu, atunci cand listati un vehicul spre vanzare in consignatie sau cand vi se solicita documente pentru verificarea identitatii ori intocmirea contractului. Astfel de documente pot include copii ale actului de identitate, permisului de conducere, certificatului de inmatriculare al vehiculului, procuri, contracte semnate electronic sau alte documente relevante tranzactiei. Vom prelucra datele cu caracter personal continute in aceste documente (precum nume, adresa, CNP, serie act, date tehnice vehicul etc.) strict in scopul pentru care ne-ati furnizat aceste documente.
DATE COLECTATE AUTOMAT:
Date tehnice si de utilizare: Atunci cand navigati pe Site, colectam automat anumite informatii tehnice transmise de dispozitivul si browserul dvs. Acestea pot include adresa IP, tipul browserului si versiunea, tipul dispozitivului, sistemul de operare folosit, rezolutia ecranului, setarile de limba, data si ora accesului, paginile vizitate si actiunile efectuate pe Site (de ex. ce vehicule ati vizualizat). Aceste date sunt colectate in principal in scopul asigurarii securitatii si functionarii corecte a Site-ului, precum si pentru statistici agregate privind utilizarea serviciilor noastre.
Cookie-uri si tehnologii similare: Site-ul utilizeaza cookie-uri (fisiere text de mici dimensiuni stocate in browserul dvs.) si tehnologii similare (ex. pixeli de urmarire) pentru a va oferi o experienta cat mai buna si pentru a analiza traficul si performanta Site-ului. De exemplu, folosim cookie-uri strict necesare (pentru functionarea de baza a site-ului), cookie-uri de analiza a traficului prin servicii precum Google Analytics (care ne furnizeaza date statistice anonimizate despre vizitatori si comportamentul lor pe Site) si cookie-uri de marketing, cum ar fi Facebook Pixel, pentru a putea afisa anunturi relevante despre vehiculele noastre pe platforme terte. Colectarea cookie-urilor de analiza si marketing se realizeaza doar cu consimtamantul dvs. exprimat prin banner-ul de cookie-uri; puteti oricand sa va modificati optiunile privind cookie-urile neesentiale. Pentru detalii suplimentare, va rugam sa consultati Politica noastra de Cookie-uri (disponibila pe Site), care descrie categoriile de cookie-uri folosite, scopul lor si durata de stocare.
Nota: Nu intentionam sa colectam sau sa prelucram date sensibile prin intermediul Site-ului (cum ar fi date despre originea rasiala sau etnica, opinii politice, convingeri religioase, stare de sanatate sau date genetice/biometrice), si va rugam sa nu ne furnizati astfel de date prin formulare libere. In situatia in care totusi apar astfel de informatii (de exemplu, daca apar in documentele incarcate de dvs.), le vom trata cu confidentialitate si le vom prelucra numai daca este necesar si in conformitate cu legislatia aplicabila.
SCOPURILE SI TEMEIURILE LEGALE ALE PRELUCRARII
Prelucram datele dvs. cu caracter personal numai in scopuri legitime si in baza unui temei legal adecvat, conform GDPR. In continuare, detaliem scopurile principale pentru care va prelucram datele, impreuna cu temeiurile legale corespunzatoare:
Crearea si administrarea contului de utilizator – pentru a va permite inregistrarea pe Site, autentificarea si gestionarea contului (actualizarea profilului, istoricul comenzilor, preferinte etc.). Temei legal: executarea unui contract la care persoana vizata este parte – art. 6 alin. (1) lit. b) GDPR (crearea si administrarea contului la cererea dvs.).
Prezentarea ofertelor si intermedierea vanzarilor de vehicule – pentru a afisa vehiculele disponibile, a va permite sa le adaugati in cos sau sa plasati comenzi de cumparare, precum si pentru a intermedia tranzactia de vanzare a unui vehicul (inclusiv incheierea si executarea contractului de vanzare-cumparare, generarea documentelor contractuale si comunicarea cu partile implicate). Temei legal: executarea contractului sau demersuri precontractuale – art. 6 alin. (1) lit. b) GDPR (de exemplu, procesarea comenzii si pregatirea contractului la cererea dvs.).
Organizarea licitatiilor online – pentru a va permite inscrierea si participarea la licitatiile auto organizate pe Site, inclusiv plasarea ofertelor si desemnarea castigatorului, precum si pentru a asigura respectarea regulamentului de licitatie. Temei legal: executarea unui contract (regulamentul licitatiei acceptat de participanti) – art. 6 alin. (1) lit. b) GDPR.
Comunicare si suport clienti – pentru a va raspunde intrebarilor, solicitarilor de informatii sau reclamatiilor transmise prin intermediul formularelor de contact, email, telefon sau alte canale. Acest scop include si comunicarea necesara pentru derularea contractelor (de ex. confirmarea unei comenzi, informatii despre livrare, notificari privind statusul licitatiei). Temei legal: interesul legitim al KroAuto de a asigura suportul si satisfactia clientilor – art. 6 alin. (1) lit. f) GDPR; in masura in care solicitarea dvs. vizeaza initierea unui contract (de ex. cerere oferta pentru un vehicul), temeiul poate fi si demersul precontractual la cererea dvs. – art. 6 alin. (1) lit. b) GDPR.
Procesarea platilor si indeplinirea obligatiilor financiare – pentru a procesa tranzactiile de plata realizate de dvs. (de exemplu, plata online cu cardul) si a emite documentele de plata/fiscale aferente (facturi, chitante), precum si pentru evidenta contabila si raportarile financiare cerute de lege. Temei legal: executarea contractului – art. 6 alin. (1) lit. b) GDPR (procesarea platii face parte din derularea contractului de vanzare); indeplinirea unei obligatii legale – art. 6 alin. (1) lit. c) GDPR (emiterea de facturi fiscale, tinerea contabilitatii conform legislatiei financiar-fiscale).
Verificari de conformitate si obligatii legale speciale – in contextul vanzarii de autoturisme, putem prelucra date pentru a ne conforma unor obligatii legale specifice: de exemplu, verificarea identitatii si pastrarea documentelor tranzactiei conform legislatiei pentru prevenirea spalarii banilor (daca pretul vehiculului depaseste un anumit prag valoric), raportarea tranzactiilor suspecte, raspunsul la solicitarile autoritatilor de stat sau respectarea dispozitiilor legale privind protectia consumatorilor. Temei legal: obligatie legala – art. 6 alin. (1) lit. c) GDPR.
Marketing si comunicari comerciale – pentru a va trimite, cu consimtamantul dvs. prealabil, comunicari de marketing, cum ar fi newslettere prin email sau oferte promotionale privind serviciile si vehiculele noastre. Va vom include in lista noastra de mailing doar daca ati optat explicit pentru asta (de exemplu, v-ati abonat la newsletter sau ati bifat ca doriti sa primiti oferte). Temei legal: consimtamant – art. 6 alin. (1) lit. a) GDPR. Va puteti retrage consimtamantul in orice moment, la fel de usor cum l-ati oferit, de exemplu folosind link-ul de dezabonare din email.
Analiza traficului si imbunatatirea serviciilor – pentru a intelege cum este utilizat Site-ul nostru, ce pagini sunt cele mai vizitate, ce experienta au utilizatorii, astfel incat sa putem imbunatati structura si continutul. In acest scop folosim cookie-urile de analiza (de ex. Google Analytics) care ne furnizeaza date agregate despre trafic. De asemenea, folosim date colectate prin cookie-uri de marketing (ex. Facebook Pixel) pentru a evalua eficienta reclamelor noastre online si pentru a ne ajuta sa ne adresam publicului interesat de ofertele noastre. Temei legal: consimtamant – art. 6 alin. (1) lit. a) GDPR (aceste analize se realizeaza doar daca ati acceptat cookie-urile optionale).
Securitate si prevenirea fraudelor – pentru a monitoriza activitatea pe Site in vederea detectarii si prevenirii eventualelor actiuni malitioase, atacuri cibernetice, fraude sau utilizari neautorizate ale conturilor. De asemenea, prelucram log-urile de securitate si alte date tehnice pentru a mentine integritatea sistemelor noastre IT. Temei legal: interesul legitim al KroAuto de a proteja Site-ul, afacerea si utilizatorii sai de riscuri de securitate – art. 6 alin. (1) lit. f) GDPR.
Nu luam decizii bazate exclusiv pe prelucrarea automata a datelor (inclusiv profilare) care sa produca efecte juridice in privinta dvs. sau sa va afecteze in mod similar intr-o masura semnificativa. Orice profilare realizata prin cookie-uri de marketing (ex. pentru personalizarea reclamelor) nu produce efecte legale asupra dvs. si se bazeaza pe consimtamantul liber exprimat, putand fi oricand dezactivata conform preferintelor dvs.
DESTINATARII DATELOR
Pentru atingerea scopurilor de prelucrare mentionate mai sus, in anumite situatii este necesar sa dezvaluim sau sa transmitem datele dvs. catre terte parti (persoane imputernicite sau alti operatori de date). Ne asiguram ca accesul tertilor la date se face in conformitate cu legea si cu garantii adecvate de confidentialitate. Categoriile de destinatari includ:
Furnizori de servicii IT si de gazduire: Companii care ne asigura infrastructura tehnica a Site-ului – de exemplu, serviciul de hosting web, mentenanta platformei, servicii de e-mail sau stocare in cloud. Aceste entitati pot avea acces la datele personale strict pentru a furniza serviciile respective (de ex. stocarea intr-o baza de date securizata) si sunt obligate contractual sa pastreze confidentialitatea datelor.
Procesatori de plati si institutii financiare: Pentru procesarea platilor online, colaboram cu terti autorizati (ex.: procesatori de plati, banci) care prelucreaza datele de plata. De exemplu, atunci cand platiti cu cardul, datele cardului dvs. sunt colectate direct de catre procesatorul de plati secure si nu sunt stocate pe serverele noastre (noi primim doar confirmarea tranzactiei). Acesti parteneri actioneaza ca operatori sau persoane imputernicite, dupa caz, si au obligatia sa asigure securitatea datelor de plata.
Furnizori de servicii de analiza si marketing: Parteneri terti precum Google (pentru Google Analytics) sau Meta (Facebook) prin implementarea Pixelului Facebook, care pot colecta date despre utilizatorii Site-ului (adresa IP, identificatori cookie, comportament pe site) in scop de analiza sau marketing personalizat. Aceste terte parti prelucreaza datele in nume propriu, conform propriilor politici de confidentialitate, insa numai daca v-ati dat consimtamantul pentru folosirea cookie-urilor lor pe Site-ul nostru. KroAuto poate primi de la acesti parteneri doar rapoarte statistice sau anonimizate despre trafic si eficienta reclamelor.
Parteneri contractuali implicati in tranzactiile de vanzare: In functie de situatie, putem comunica datele dvs. de contact sau alte informatii necesare si altor parti implicate in derularea unei tranzactii. De exemplu, daca achizitionati un vehicul in regim de consignatie (proprietate a unui client al KroAuto), anumite date ale dvs. pot fi transmise proprietarului vehiculului respectiv (vanzatorului) pentru a incheia formal contractul de vanzare-cumparare si actele necesare (de ex. datele dvs. pentru a fi trecute in contract). Similar, daca vindeti un vehicul prin intermediul nostru, datele dvs. pot fi comunicate cumparatorului in contractul de vanzare. In toate aceste cazuri, vom divulga doar datele strict necesare si ne vom asigura ca partile respecta, la randul lor, confidentialitatea datelor.
Servicii de livrare si logistica: Daca se conveneste livrarea unui vehicul catre dvs. prin curier sau transportator auto, vom furniza acestora datele necesare organizarii livrarii (cum ar fi numele si prenumele destinatarului, adresa de livrare, numar de telefon de contact). Aceste companii de transport vor actiona ca operatori de date independenti in ceea ce priveste procesarea datelor de livrare.
Consultanti externi si autoritati: In anumite situatii, este posibil sa dezvaluim datele dvs. unor profesionisti contractati de KroAuto, cum ar fi consilierii juridici, contabili, auditori sau asiguratori, atunci cand acest lucru este necesar pentru apararea drepturilor noastre legale ori pentru conformarea cu obligatiile de audit si raportare financiara. De asemenea, vom furniza datele dvs. autoritatilor publice (precum ANAF, politie, instante judecatoresti, ANSPDCP, ANPC) daca suntem obligati legal sa facem acest lucru sau daca ni se solicita in mod legitim, in baza unei prevederi legale sau a unei hotarari judecatoresti.
Toate tertele parti cu care colaboram in calitate de persoane imputernicite sunt supuse obligatiilor contractuale stricte de protectie a datelor, conform art. 28 GDPR, astfel incat datele dvs. sa fie in siguranta. Nu vindem si nu inchiriem niciodata datele dvs. personale catre terti in scopuri proprii de marketing.
TRANSFERURI DE DATE IN AFARA SPATIULUI ECONOMIC EUROPEAN
In principiu, stocam si prelucram datele dvs. cu caracter personal pe teritoriul Romaniei sau al altor state membre ale Uniunii Europene. Nu intentionam transferul datelor dvs. in afara Spatiului Economic European (SEE) decat in conditii care ofera garantii adecvate conform GDPR. Totusi, anumite date colectate prin intermediul unor terte parti (cum ar fi Google sau Facebook) pot fi stocate pe servere din afara SEE (de exemplu in Statele Unite).
In asemenea situatii, ne asiguram ca exista un temei legal pentru transferul respectiv. Vom apela fie la decizii de adecvare emise de Comisia Europeana (de exemplu, daca entitatea destinatara din SUA este certificata in cadrul unui mecanism recunoscut de protectie a datelor, precum noul Cadru UE-SUA de confidentialitate a datelor – „Privacy Framework”), fie la clauzele contractuale standard aprobate de Comisia Europeana, impreuna cu masuri suplimentare de securitate acolo unde este necesar.
Orice transfer de date catre un stat din afara SEE se va realiza cu respectarea capitolului V din GDPR, astfel incat drepturile si protectia persoanelor vizate sa fie garantate. La cerere, va putem oferi detalii suplimentare despre tarile in care ar putea fi stocate anumite date si despre garantiile specifice aplicabile. In prezent, principalele transferuri extra-SEE pot surveni in contextul utilizarii Google Analytics si Facebook Pixel, catre Statele Unite, insa aceste transferuri se bazeaza pe mecanisme conforme cu legislatia europeana (SCC si/sau certificari conform standardelor de protectie).
DURATA DE STOCARE A DATELOR
Pastram datele dvs. personale doar pe perioada necesara indeplinirii scopurilor pentru care au fost colectate sau pe durata impusa de obligatiile legale (dupa caz). Durata concreta de stocare poate varia in functie de tipul de date, contextul si scopul prelucrarii, dupa cum urmeaza:
Datele contului de utilizator: Sunt pastrate atata timp cat aveti un cont activ pe Site. Daca solicitati stergerea contului sau daca constatam o perioada indelungata de inactivitate, vom sterge sau anonimiza datele asociate contului. Totusi, anumite informatii esentiale despre tranzactiile efectuate (de ex. facturi, contracte) pot fi pastrate si dupa stergerea contului, pentru intervalul necesar indeplinirii obligatiilor legale (vezi mai jos).
Date privind solicitarile fara a conduce la o tranzactie: Daca ne-ati contactat cu intrebari/cereri (fara sa se concretizeze intr-un contract sau cont creat), vom pastra acele comunicari si datele aferente pentru o perioada de aprox. 6-12 luni de la ultima interactiune, in ideea ca ati putea reveni cu alte intrebari si pentru a avea un istoric al discutiei. Dupa acest termen, vom sterge sau anonimiza corespondenta, exceptand cazul in care exista o obligatie legala de pastrare mai indelungata.
Date asociate contractelor si tranzactiilor incheiate: Daca ati cumparat un vehicul sau ati vandut un vehicul prin intermediul nostru, vom pastra datele tranzactiei (inclusiv contractul de vanzare-cumparare, datele din facturi, dovezi de plata) conform obligatiilor legale financiar-contabile si de arhivare. De regula, legislatia fiscala ne cere sa pastram documentele financiar-contabile 10 ani dupa incheierea exercitiului financiar in cursul caruia au fost intocmite aceste documente (facturi, contracte etc.). Prin urmare, datele aferente unei vanzari (inclusiv informatiile despre cumparator si vehicul) pot fi pastrate pana la 10 ani (sau mai mult, daca o norma legala ne impune un termen extins de arhivare).
Datele colectate prin cookie-uri: Sunt stocate pe duratele specifice fiecarui cookie. Durata difera in functie de tipul de cookie – de exemplu, cookie-urile de sesiune (necesare) sunt sterse cand inchideti browserul, in timp ce cookie-urile de analiza sau marketing pot avea durate de viata de la cateva minute pana la cativa ani. Detaliile despre durata fiecarui cookie se regasesc in Politica de Cookie-uri. Datele colectate automat de server (ex. log-urile de acces) sunt, de obicei, pastrate pentru perioade scurte (de ex. 30-90 zile) in scop de securitate, exceptand situatiile in care trebuie investigate incidente de securitate – caz in care anumite log-uri pot fi pastrate pana la rezolvarea completa a incidentului.
Date de marketing (newsletter): Daca v-ati abonat la newsletter, vom prelucra datele asociate (ex. email) pana cand va retrageti consimtamantul (dezabonare) sau pana cand incetam noi trimiterea de comunicari. Dupa dezabonare, nu vom mai folosi datele dvs. pentru marketing; anumite dovezi ale consimtamantului anterior si ale dezabonarii pot fi totusi pastrate ulterior pentru a demonstra conformitatea (de exemplu, dovada ca ati optat la un moment dat in trecut si data dezabonarii).
Documente si verificari KYC (Know Your Customer): Documentele de identitate si cele aferente vehiculului pe care ni le furnizati pentru verificari sau pentru contract vor fi stocate doar atat cat este necesar scopului pentru care au fost cerute. De exemplu, copia actului de identitate folosita la intocmirea contractului va fi pastrata impreuna cu contractul pe durata arhivarii acestuia (conform prevederilor de mai sus), iar eventualele documente incarcate pentru verificarea identitatii intr-o licitatie vor fi sterse dupa finalizarea verificarii (cu exceptia situatiei in care devin parte a documentatiei contractuale).
La expirarea perioadelor de retentie relevante, vom sterge in mod securizat sau vom anonimiza datele cu caracter personal, astfel incat sa nu mai poata fi asociate cu dvs. (de exemplu, putem folosi anumite date agregate dupa anonimizare, in scopuri statistice, deoarece acestea nu mai constituie date personale). In cazul in care anumite informatii sunt necesare pentru revendicarea sau apararea unui drept in instanta, ori exista un temei legal de pastrare mai indelungata (de ex. solicitare din partea unei autoritati de supraveghere), este posibil sa pastram acele date si peste duratele mentionate, pana la solutionarea definitiva a situatiei.
SECURITATEA DATELOR
KroAuto acorda o importanta deosebita securitatii datelor dvs. personale. Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele impotriva accesului neautorizat, pierderii, distrugerii sau divulgarii neautorizate. Aceste masuri includ, dar nu se limiteaza la:
Masuri tehnice: Utilizam conexiuni securizate (HTTPS cu certificare SSL/TLS) pentru toate paginile Site-ului, astfel incat datele transmise sa fie criptate in tranzit. Stocam parolele utilizatorilor intr-o forma criptata (hash) si mentinem infrastructura serverelor la zi cu patch-uri de securitate. Avem implementate sisteme firewall, antivirus si mecanisme de detectare a intruziunilor pentru a proteja serverele si bazele de date. Realizam backup-uri periodice ale datelor, stocate in locatii sigure, pentru a preveni pierderea accidentala a informatiilor.
Masuri organizatorice: Accesul la datele cu caracter personal este permis doar personalului autorizat, in scopuri legitime, pe principiul „necesitatii de a cunoaste” (need-to-know). Angajatii nostri sunt instruiti in mod regulat cu privire la importanta protectiei datelor si au obligatii contractuale de confidentialitate. De asemenea, selectam cu grija furnizorii terti si ne asiguram ca acestia ofera garantii solide de securitate a datelor.
Monitorizam in mod activ sistemele noastre pentru a detecta eventuale vulnerabilitati sau incidente de securitate si revizuim periodic politicile si procedurile interne pentru a ne adapta noilor riscuri sau cerinte legale. In ciuda eforturilor noastre, nicio metoda de transmitere sau stocare electronica a datelor nu este complet sigura. In eventualitatea putin probabila a unei brese de securitate care ar putea compromite datele dvs. si v-ar putea genera un risc ridicat, vom actiona conform obligatiilor legale: va vom informa cat mai curand posibil despre incidentul survenit si vom notifica Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), in termen de cel mult 72 de ore de la depistarea incidentului, conform art. 33 si 34 din GDPR, exceptand cazul in care respectivele date sunt protejate (de exemplu, prin criptare) sau daca bresa nu este susceptibila sa genereze un risc pentru drepturile si libertatile persoanelor. Vom depune toate diligentele necesare pentru a minimaliza orice potential impact al unui incident de securitate si pentru a preveni incidente similare in viitor.
DREPTURILE DVS. PRIVIND DATELE PERSONALE
Conform GDPR, beneficiati de o serie de drepturi legate de datele dvs. cu caracter personal. Va respectam aceste drepturi si ne angajam sa va facilitam exercitarea lor. Drepturile de care dispuneti sunt enumerate mai jos:
Dreptul de acces – Aveti dreptul de a obtine din partea noastra o confirmare ca prelucram sau nu date personale care va privesc si, in caz afirmativ, acces la datele respective si informatii despre modul in care le prelucram (scopuri, categorii de date, destinatari, perioada de stocare etc.). La cerere, va vom furniza si o copie a datelor personale supuse prelucrarii (in format electronic sau fizic, daca este cazul).
Dreptul la rectificarea datelor – In cazul in care constatati ca detinem date inexacte sau incomplete despre dumneavoastra, aveti dreptul sa ne solicitati corectarea sau completarea acestora fara intarzieri nejustificate. Ne puteti contacta oricand pentru a actualiza informatiile contului dvs. sau alte date personale (de exemplu, daca v-ati schimbat adresa sau numele).
Dreptul la stergerea datelor („dreptul de a fi uitat”) – Aveti dreptul sa ne cereti stergerea datelor personale care va privesc, in situatiile prevazute de lege. Acest drept se poate exercita, de exemplu, daca datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, v-ati retras consimtamantul pentru prelucrarile unde consimtamantul era temeiul legal si noi nu mai avem alt temei legal pentru prelucrare, va opuneti prelucrarii si nu exista motive legitime care sa prevaleze, prelucrarea a fost ilegala ori exista o obligatie legala de stergere. Va rugam sa retineti ca dreptul la stergere nu este un drept absolut – in anumite cazuri, putem refuza stergerea datelor daca prelucrarea ulterioara este necesara (de exemplu, pentru respectarea unei obligatii legale sau pentru constatarea, exercitarea sau apararea unui drept in instanta).
Dreptul la restrictionarea prelucrarii – Aveti dreptul sa solicitati restrictionarea (limitarea temporara) a prelucrarii datelor dvs. intr-una din urmatoarele situatii: (a) daca contestati exactitatea datelor – pentru perioada in care verificam exactitatea lor; (b) daca prelucrarea este ilegala, dar nu doriti stergerea datelor, ci doar restrictionarea utilizarii lor; (c) daca nu mai avem nevoie de datele respective, dar ne solicitati pastrarea lor pentru constatarea, exercitarea sau apararea unui drept in instanta; (d) daca v-ati opus prelucrarii bazate pe interesul nostru legitim – pentru intervalul de timp in care verificam daca drepturile noastre legitime prevaleaza asupra celor ale dvs. In perioada de restrictionare, datele afectate vor fi marcate si, cu exceptia stocarii, vor fi prelucrate doar cu consimtamantul dvs. sau in scopurile expres prevazute de lege.
Dreptul la portabilitatea datelor – In masura in care prelucram datele dvs. prin mijloace automate, in baza consimtamantului sau pentru executarea unui contract, aveti dreptul sa ne solicitati furnizarea acelor date intr-un format structurat, utilizat in mod curent si care poate fi citit automat (de ex. format electronic CSV/Excel). De asemenea, puteti cere, daca este fezabil din punct de vedere tehnic, ca datele sa fie transferate direct unui alt operator indicat de dvs. Acest drept vizeaza, in special, datele pe care ni le-ati furnizat dvs. in mod activ (de exemplu, informatiile din contul de utilizator).
Dreptul la opozitie – Aveti dreptul sa va opuneti, din motive legate de situatia dvs. particulara, prelucrarilor de date intemeiate pe interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR). In astfel de cazuri, vom analiza opozitia dvs. si, daca motivele noastre legitime nu prevaleaza asupra intereselor, drepturilor si libertatilor dvs., vom inceta prelucrarea respectiva. Atunci cand datele sunt prelucrate in scop de marketing direct (publicitate, newsletter), va puteti opune oricand si fara niciun motiv – iar noi vom inceta de indata prelucrarea in acest scop.
Dreptul de a va retrage consimtamantul – In situatiile in care prelucrarea se bazeaza pe consimtamantul dvs. (de exemplu, pentru trimiterea de newslettere sau utilizarea unor cookie-uri de marketing), aveti dreptul sa va retrageti consimtamantul in orice moment. Retragerea consimtamantului va produce efecte pentru viitor – prelucrarea anterioara ramane valabila – si nu veti suferi niciun fel de consecinte negative. Daca va retrageti consimtamantul pentru cookie-uri optionale, preferintele dvs. vor fi respectate imediat. Daca va retrageti consimtamantul pentru comunicari de marketing, nu veti mai primi astfel de comunicari de la noi.
De asemenea, aveti dreptul de a nu fi supus unei decizii individuale automate, daca decizia respectiva produce efecte juridice sau va afecteaza intr-un mod semnificativ. KroAuto nu realizeaza asemenea decizii automatizate fara interventie umana in privinta dvs.
Dreptul de a depune plangere la autoritate: Daca apreciati ca v-au fost incalcate drepturile privind protectia datelor, aveti dreptul sa va adresati cu o plangere Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP). Puteti gasi informatii despre procedura de plangere pe site-ul oficial al ANSPDCP (http://www.dataprotection.ro). De asemenea, aveti dreptul de a va adresa justitiei pentru a va proteja drepturile. Recomandam, totusi, sa ne contactati mai intai pe noi, si va asiguram ca vom depune toate eforturile pentru a rezolva pe cale amiabila orice nemultumire a dvs.
Exercitarea drepturilor: Va puteti exercita oricare dintre drepturile de mai sus trimitandu-ne o solicitare scrisa, fie pe e-mail la adresa info@kroauto.ro, fie prin posta la adresa sediului nostru (mentionata in sectiunea „Cine suntem”). Este posibil sa va solicitam informatii suplimentare pentru a va verifica identitatea (de exemplu, un nume de utilizator, adresa de email asociata contului sau chiar prezentarea unui document de identitate in situatii sensibile), asta pentru a ne asigura ca nu divulgam datele dvs. unor persoane neautorizate. Vom raspunde tuturor cererilor valide in termen de cel mult 30 de zile de la primire. In cazuri complexe sau daca primim un numar foarte mare de cereri, acest termen poate fi prelungit cu inca pana la 60 de zile, conform legii, insa va vom informa in mod corespunzator despre necesitatea prelungirii.
Exercitarea drepturilor este gratuita. Totusi, daca o cerere este in mod vadit nefondata sau excesiva (de exemplu, caracterul repetitiv al cererilor), ne rezervam dreptul, conform GDPR, fie de a percepe o taxa rezonabila (tinand cont de costurile administrative ale furnizarii informatiilor sau comunicarii solicitate), fie de a refuza sa dam curs cererii respective.
NECESITATEA FURNIZARII DATELOR
Furnizarea datelor personale este, de regula, voluntara, insa poate fi necesara pentru a beneficia de anumite servicii:
Datele marcate ca obligatorii in formularele de pe Site (de exemplu, in formularul de creare cont, in formularul de comanda sau de licitatie) sunt acele informatii fara de care nu am putea procesa cererea sau tranzactia dvs. Daca nu ne furnizati aceste date, nu vom putea sa va cream contul, sa va inscriem la licitatie sau sa finalizam vanzarea vehiculului catre dvs., dupa caz.
In situatiile in care colectarea unor date este impusa de lege, va vom informa in mod clar. De exemplu, pentru emiterea facturii fiscale trebuie sa colectam adresa dvs. si, in cazul firmelor, datele de identificare ale societatii (CUI, nr. Registru). Refuzul de a furniza aceste informatii ne-ar pune in imposibilitatea legala de a finaliza tranzactia.
In toate celelalte cazuri, furnizarea datelor este optionala. Daca anumite campuri din formulare nu sunt marcate ca obligatorii, le puteti lasa necompletate fara impact asupra derularii serviciului – aceste informatii ne-ar ajuta insa sa va oferim o experienta mai personalizata (de ex., completarea voluntara a unor preferinte auto ne poate ajuta sa va recomandam oferte relevante).
COOKIE-URI SI TEHNOLOGII SIMILARE
Site-ul nostru foloseste cookie-uri si tehnologii similare in modul descris in sectiunea de mai sus „Date colectate automat”. Pentru informatii detaliate, va rugam sa consultati Politica de Cookie-uri separata, disponibila pe Site. Aceasta include detalii despre categoriile de cookie-uri pe care le utilizam, scopul lor, durata si modul in care le puteti gestiona.
La prima vizita pe Site, vi se va afisa un banner de informare prin care vi se solicita consimtamantul pentru cookie-urile optionale (analiza si marketing). Va puteti modifica preferintele privind cookie-urile oricand, fie accesand setarile browserului dvs. (pentru a sterge sau bloca cookie-urile) fie accesand sectiunea de setari de confidentialitate de pe Site, daca este disponibila. Retineti ca dezactivarea anumitor cookie-uri ar putea afecta functionalitatea unor parti ale Site-ului (de exemplu, dezactivarea cookie-urilor de performanta ne va ingreuna imbunatatirea platformei, iar dezactivarea celor de marketing inseamna ca veti vedea in continuare reclame, dar acestea nu vor mai fi personalizate pe interesele dvs.).
MODIFICARI ALE POLITICII DE CONFIDENTIALITATE
Prezenta Politica de confidentialitate poate fi actualizata periodic, pe masura ce serviciile noastre evolueaza sau pe masura ce intervin modificari legislative ori de reglementare. Daca vom aduce modificari semnificative modului in care va prelucram datele personale, va vom informa prin mijloace adecvate (de exemplu, printr-un mesaj pe Site, pop-up sau email, dupa caz), inainte ca noile schimbari sa se aplice.
Orice actualizare va fi publicata pe aceasta pagina, iar in partea de sus vom modifica data „Ultima actualizare” pentru a reflecta momentul modificarii. Va recomandam sa verificati periodic Politica de confidentialitate pentru a fi la curent cu versiunea actualizata. Continuarea utilizarii Site-ului nostru dupa intrarea in vigoare a oricaror modificari constituie confirmarea faptului ca ati citit si inteles Politica de confidentialitate, in versiunea sa actualizata.