DECLARAȚIE DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

DECLARAȚIE DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Prezenta declarație de confidențialitate se referă la prelucrarea de către noi a datelor dumneavoastră cu caracter personal în scopul:

  • furnizării produselor și serviciilor noastre,
  • monitorizării și soluționării solicitărilor pe care ni le adresați,
  • gestionării eficiente a relației și a contactelor dumneavoastră cu noi și cu partenerii noștri (persoane fizice și/sau juridice) și
  • transmiterii anumitor comunicări promoționale și invitații la anumite sondaje, cu condiția să vă fi exprimat consimțământul în acest sens.

Prezenta declarație de confidențialitate trebuie citită întotdeauna împreună cu Politica generală de confidențialitate și protecție a datelor cu caracter personal a Societății noastre, respectiv GAC AUTOMOTIVE ROMANIA S.R.L., societate cu răspundere limitată având ca asociat unic pe INCHCAPE INTERNATIONAL GROUP B.V., cu sediul social în Bulevardul Pipera, Nr. 1-6A, Sala AVENSIS, Etaj 1, Oraş Voluntari, Jud. Ilfov, România, înregistrată la Registrul Comerțului sub nr. J2026057566003, cod unic de înregistrare (CUI) 55693869, EUID ROONRC.J2026057566003 („GAC AUTOMOTIVE ROMANIA” sau „Societatea”) („Politica generală de confidențialitate”), care descrie modalitățile generale în care sunt prelucrate datele dumneavoastră cu caracter personal și care este publicată pe următorul site web: https://gacauto.ro. În acest context, Societatea noastră va acționa în calitate de operator independent, iar GAC Motor Europe BV, De Entree 59, 1101BH Amsterdam, Alpha Tower 12F, Țările de Jos („GAC Motor Europe”), va acționa în mod independent, în calitate de operator independent al datelor dumneavoastră cu caracter personal colectate de Societatea noastră (după cum se indică mai jos), în scopurile enumerate mai jos, în funcție de scopul, modul și mijloacele de prelucrare stabilite de fiecare dintre acestea. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Ce date cu caracter personal vor fi colectate de la dumneavoastră?

Societatea noastră va colecta următoarele categorii de date cu caracter personal care vă privesc:

A. Date cu caracter personal pe care ni le furnizați dacă sunteți deja clientul nostru:

  • Numele și prenumele, data nașterii, ocupația, adresa de domiciliu/reședință, adresa de e-mail, numărul de telefon (fix și/sau mobil), codul numeric personal (CNP), seria și numărul actului de identitate sau al pașaportului, data eliberării și autoritatea emitentă, numărul permisului de conducere, data eliberării și data expirării acestuia,
  • Informații referitoare la autovehiculul dumneavoastră GAC, respectiv numărul de înmatriculare și seria de șasiu (VIN), care vă identifică.
  • Informații referitoare la contul dumneavoastră din aplicația GAC APP.
  • Informații privind interacțiunile dintre dumneavoastră și noi, cum ar fi istoricul relației și al tranzacțiilor dumneavoastră cu noi, inclusiv, de exemplu, vizitele dumneavoastră în showroom-urile noastre, achizițiile, configurațiile de autovehicule salvate, vizitele în rețeaua noastră pentru reparații și întreținere, contactele cu noi, întrebările, solicitările și reclamațiile adresate nouă, precum și modul de soluționare a acestora.
  • Informații despre autovehiculul dumneavoastră GAC (de exemplu, numărul de identificare al vehiculului, informații privind data livrării autovehiculului dumneavoastră GAC, distanța parcursă, informații de diagnosticare referitoare la autovehiculul dumneavoastră GAC și informații privind lucrările de întreținere și reparații efectuate asupra acestuia),
  • Informații despre interesele și preferințele dumneavoastră.
  • Informații privind consimțămintele pe care ni le-ați acordat și gestionarea acestora de către noi (inclusiv, de exemplu, evidența acestora și procesarea retragerii lor).

 

B. Date cu caracter personal pe care ni le furnizați în calitate de potențial client:

Numele, adresa de domiciliu/reședință, adresa de e-mail și numărul de telefon (fix și/sau mobil).

2. Scopurile și temeiurile juridice ale prelucrării datelor dumneavoastră cu caracter personal

Vom prelucra datele dumneavoastră cu caracter personal în scopurile și în temeiul juridic descrise mai jos:

Scopuri

Temeiuri juridice

A. Monitorizarea și soluționarea solicitărilor dumneavoastră:

Pentru a monitoriza și a soluționa solicitările dumneavoastră privind un test drive, o ofertă de preț și/sau o broșură, o programare sau informații referitoare la produsele și serviciile GAC ori orice alte solicitări de informații.

Executarea unui contract sau interesul legitim al operatorilor ori al unor terți (art. 6 alin. (1) lit. (b) și (f) din GDPR).

B. Executarea contractelor:

  • Pentru executarea contractelor încheiate între noi (de exemplu, cele privind achiziționarea unui autovehicul),
  • Pentru achiziționarea de produse și prestarea serviciilor noastre (de exemplu, efectuarea lucrărilor de întreținere și reparații la autovehiculul dumneavoastră, reparații/înlocuiri în garanție, furnizarea de servicii de mobilitate etc.).

Executarea contractului (art. 6 alin. (1) lit. (b) din GDPR)

C. Evaluarea și îmbunătățirea calității produselor, serviciilor și experienței clienților noștri:

  • Pentru a comunica cu dumneavoastră în cazul în care autovehiculul dumneavoastră GAC este inclus într-o campanie de rechemare (recall) sau de reparații.
  • Pentru a evalua și a îmbunătăți calitatea produselor și serviciilor noastre.
  • Pentru activități de cercetare și dezvoltare (denumite în continuare „C&D”).
  • Pentru a realiza sondaje de satisfacție în vederea înțelegerii experienței dumneavoastră în calitate de client GAC și pentru a gestiona relațiile cu clienții, produsele și serviciile noastre (nu include studii de piață sau conținut promoțional).
  • În scopul evaluării și îmbunătățirii calității produselor și serviciilor noastre, precum și în scopuri de C&D, datele dumneavoastră cu caracter personal pot fi, de asemenea, anonimizate și, ca atare, utilizate de alte societăți menționate ca destinatari în secțiunea „Destinatarii datelor dumneavoastră cu caracter personal” de mai jos.

Interesul legitim al operatorilor sau al unor terți (art. 6 alin. (1) lit. (f) din GDPR).

D. Transmiterea de mementouri, comunicări cu sau fără conținut promoțional ori publicitar și sondaje de marketing:

  • Pentru a vă transmite mementouri referitoare la autovehiculul dumneavoastră GAC și pentru reînnoirea oricărui serviciu oferit de noi care urmează să expire (de exemplu, mementouri privind reviziile, expirarea garanției și a asistenței rutiere, inspecția tehnică periodică (ITP)).
  • Pentru a vă informa cu privire la ofertele de produse și servicii GAC (respectiv oferte personalizate sau relevante pentru dumneavoastră ori în legătură cu autovehiculul dumneavoastră GAC sau cu mobilitatea dumneavoastră, inclusiv oferte privind modele de autovehicule, piese de schimb, autovehicule rulate și alte produse și servicii GAC, cum ar fi asistența rutieră, extinderea garanției, contractul de întreținere, , serviciile conectate și serviciile de mobilitate).
  • Pentru a vă transmite informații și invitații la evenimentele organizate de Societatea noastră.
  • Pentru a comunica cu dumneavoastră și a vă transmite studii de piață și sondaje legate de conținut promoțional sau publicitar referitor la dumneavoastră, la autovehiculul dumneavoastră GAC și/sau la produsele și serviciile noastre, precum și la interesele, preferințele și așteptările dumneavoastră, și pentru a urmări desfășurarea acestora în vederea colectării opiniei dumneavoastră.
  • Pentru a vă transmite buletine informative (newslettere) despre GAC, produsele și serviciile sale.

 

*Notă:
Dorim să vă asigurăm că acordul dumneavoastră nu va fi utilizat pentru a vă transmite mesaje nesolicitate sau pentru a vă copleși în vreun fel cu comunicări. Comunicările pe care vi le transmitem vor fi relevante și utile pentru dumneavoastră. De asemenea, dorim să vă ascultăm și să vă înțelegem interesele, preferințele și așteptările, pe baza unei analize a datelor pe care le-am colectat despre dumneavoastră, prin operațiuni de segmentare (și nu de profilare). utilizate pentru a personaliza comunicările pe care vi le transmitem și pentru a vă oferi oferte, reclame și invitații mai adaptate intereselor dumneavoastră. De exemplu, putem analiza istoricul achizițiilor dumneavoastră și/sau diversele interacțiuni cu noi (inclusiv, de exemplu, vizitele pe site-ul (site-urile) nostru (noastre)) sau, dacă sunteți de acord să primiți e-mailuri de la noi, putem vedea dacă deschideți și citiți aceste mesaje, ceea ce ne arată ce vă interesează, permițându-ne să ne asigurăm că toate celelalte informații care vă sunt furnizate sunt relevante și utile pentru dumneavoastră. În orice caz, aveți dreptul de a vă retrage oricând consimțământul pentru una sau mai multe dintre categoriile de comunicări pe care le-ați ales, contactându-ne la Punctul de contact pentru protecția datelor indicat în Politica generală de confidențialitate a Societății noastre, care reprezintă singura modalitate de transmitere a solicitărilor relevante. Solicitările dumneavoastră trebuie formulate în scris, pe suport de hârtie sau în format electronic, la adresa gdpr@gacauto.ro.   Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Consimțământul dumneavoastră (exprimat separat)* (art. 6 alin. (1) lit. (a) din GDPR și art. 12 din Legea nr. 506/2004)

E. Gestionarea datelor dumneavoastră cu caracter personal:

Pentru a agrega, combina, partaja, actualiza și corecta datele dumneavoastră cu caracter personal pe care ni le-ați furnizat nouă sau altor societăți GAC ori care sunt deja la dispoziția noastră sau a altor societăți GAC. Ce înseamnă acest lucru? Datele dumneavoastră cu caracter personal sunt stocate în sisteme centrale operate de noi sau de alte societăți GAC. Dacă ați furnizat datele dumneavoastră cu caracter personal mai multor societăți GAC, acestea vor fi combinate, prelucrate și partajate cu destinatarii GAC relevanți (inclusiv cei enumerați în secțiunea „Destinatarii datelor dumneavoastră cu caracter personal” de mai jos) prin intermediul sistemelor menționate anterior.

Astfel, GAC urmărește:

  • să gestioneze eficient datele dumneavoastră cu caracter personal (de exemplu, prin centralizarea datelor dumneavoastră cu caracter personal le putem menține mai ușor actualizate și exacte și putem organiza partajarea acestora),
  • să ofere cea mai bună experiență posibilă clienților,
  • să sprijine și să faciliteze anumite activități descrise în prezenta secțiune „Scopurile și temeiurile juridice ale prelucrării datelor dumneavoastră cu caracter personal”.
  • să gestioneze eficient consimțământul (consimțămintele) dumneavoastră (de exemplu, pentru a verifica dacă sunteți de acord să vă transmitem materiale promoționale).

Interesul legitim al operatorilor sau al unor terți (art. 6 alin. (1) lit. (f) din GDPR)

G. Divulgarea datelor dumneavoastră cu caracter personal impusă de lege:

Pentru a ne conforma obligațiilor noastre legale și fiscale (de exemplu, pentru a ne conforma unei hotărâri judecătorești ori unei dispoziții sau solicitări a organelor de urmărire penală, a organelor fiscale sau a altor autorități publice competente etc.).

Este impusă de lege – obligație legală (art. 6 alin. (1) lit. (c) din GDPR).

3. Comunicare.

Pentru aspecte legate de scopurile de mai sus, doar GAC, respectiv Societatea noastră GAC AUTOMOTIVE ROMANIA, GAC Motor Europe, precum și Membrii rețelei noastre de Dealeri/Reparatori Autorizați pe care i-ați indicat ca Dealeri Autorizați sau Reparatori Autorizați preferați ori care se află în apropierea dumneavoastră (pe baza codului poștal și a adresei) sau cu care ați luat legătura pentru soluționarea unei solicitări privind furnizarea unui serviciu sau a unor informații ori achiziționarea unui produs (cum ar fi, fără a se limita la, solicitări pentru un test drive, achiziționarea de accesorii etc.) vă vor contacta.

În special pentru comunicările cu conținut promoțional sau publicitar și pentru studiile de piață, dacă v-ați exprimat consimțământul pentru a primi oricare dintre comunicările pe care le-ați ales, datele dumneavoastră vor fi partajate între societățile menționate mai sus (dar nu și cu alți terți), astfel încât să vă putem transmite aceste comunicări.

4. Durata de stocare a datelor dumneavoastră cu caracter personal – Criterii.

Datele dumneavoastră cu caracter personal nu vor fi păstrate mai mult timp decât este necesar pentru îndeplinirea scopurilor stabilite în prezenta declarație de confidențialitate. Atunci când nu mai sunt necesare, datele dumneavoastră cu caracter personal vor fi șterse sau anonimizate.

Politicile și procedurile noastre se bazează pe următoarele criterii pentru stabilirea perioadelor de stocare a datelor cu caracter personal în contextul scopurilor menționate mai sus:

  • Timpul scurs de la ultima dumneavoastră interacțiune cu noi.
  • Timpul necesar pentru monitorizarea corespunzătoare a soluționării solicitărilor dumneavoastră.
  • Încetarea relației contractuale cu dumneavoastră.
  • Orice litigii sau dispute existente ori potențiale.
  • Obligația legală sau de reglementare de a păstra datele dumneavoastră cu caracter personal.

În special, datele dumneavoastră cu caracter personal, în funcție de categoria de proces de afaceri în care se încadrează, vor fi păstrate pe perioada indicată în tabelul privind stocarea datelor cu caracter personal de mai jos:

TABELUL PERIOADELOR DE STOCARE A DATELOR CU CARACTER PERSONAL

PROCES DE AFACERI

ACTIVITĂȚI DE PRELUCRARE

PERIOADA DE STOCARE A DATELOR

JUSTIFICAREA PERIOADEI DE STOCARE

Date cu caracter personal ale clienților

Datele clienților referitoare la achiziționarea autovehiculului și la prestarea serviciilor post-vânzare.

Zece (10) ani de la data colectării.

Obligația legală de arhivare a documentelor financiar-contabile (Legea contabilității nr. 82/1991) și bună practică pentru protejarea intereselor legitime ale Societății.

Date cu caracter personal ale potențialilor clienți

Datele potențialilor clienți referitoare la achiziționarea unui autovehicul și la prestarea serviciilor post-vânzare (de exemplu, solicitări de test drive etc.).

Un (1) an de la data colectării.

Principiul limitărilor legate de stocare (art. 5 alin. (1) lit. (e) din GDPR).

 

Date cu caracter personal ale potențialilor clienți

Datele potențialilor clienți referitoare la solicitările transmise prin abonarea la site-urile web și/sau aplicațiile GAC AUTOMOTIVE ROMANIA și/sau GAC MOTOR EUROPE pentru primirea de buletine informative (newslettere) despre GAC, produsele și serviciile sale

Doi (2) ani de la data colectării.

Bună practică pentru protejarea intereselor legitime ale Societății.

Prelucrarea datelor cu caracter personal ale clienților în legătură cu solicitări privind produse defecte.

Gestionarea solicitărilor clienților privind garanția produselor.

Soluționarea solicitărilor clienților privind produsele defecte.

Trei (3) ani de la depunerea solicitării. În cazul introducerii unei acțiuni în justiție, datele se păstrează până la soluționarea definitivă a litigiului.

Termenul de prescripție (art. 2517 și urm. din Codul civil) și protejarea intereselor legitime ale Societății.

Sondaje privind satisfacția clienților

Datele clienților referitoare la realizarea de sondaje privind satisfacția acestora cu privire la achiziționarea unui autovehicul și/sau la prestarea oricăror servicii către aceștia.

Trei (3) ani de la data finalizării sondajului.

Bună practică pentru protejarea intereselor legitime ale Societății.

Întrebări și solicitări ale clienților (actuali și potențiali) privind protecția datelor cu caracter personal

Analizarea întrebărilor și solicitărilor referitoare la protecția datelor cu caracter personal (inclusiv a cererilor de exercitare a drepturilor persoanelor vizate prevăzute la art. 15–22 din GDPR).

Trei (3) ani de la depunerea acestora

Termenul de prescripție (art. 2517 și urm. din Codul civil) și protejarea intereselor legitime ale Societății.

Singurele excepții de la perioadele menționate mai sus sunt situațiile în care:

  • legea ne obligă să păstrăm datele dumneavoastră cu caracter personal pe o perioadă mai lungă sau să le ștergem mai devreme; sau
  • putem avea un interes legitim în constatarea, exercitarea sau apărarea unor drepturi în instanță în legătură cu produsele și/sau serviciile menționate mai sus (de exemplu, aspecte privind răspunderea pentru produsele defecte, pretenții întemeiate pe răspunderea civilă delictuală etc.) sau
  • acest lucru este necesar în scopuri contabile, fiscale sau de audit sau
  • acest lucru este necesar pentru protejarea interesului nostru legitim (de exemplu, în cazul campaniilor de rechemare etc.) sau
  • vă exercitați dreptul la ștergerea datelor dumneavoastră cu caracter personal (după caz) și nu avem nevoie să le păstrăm în legătură cu oricare dintre motivele permise sau impuse de lege.

5. Destinatarii datelor dumneavoastră cu caracter personal

Datele dumneavoastră cu caracter personal vor fi partajate cu următorii destinatari sau categorii de destinatari și vor fi accesibile acestora:

Societățile colaboratoare sunt membre ale Grupului de societăți INCHCAPE PLC, cu sediul la Londra (St. James's Square, London, SW1Y 5LP), din care face parte și Societatea noastră.

Membrii rețelei noastre de Dealeri/Reparatori Autorizați pe care i-ați indicat ca Dealeri Autorizați sau Reparatori Autorizați preferați ori care se află în apropierea dumneavoastră (pe baza codului poștal și a adresei) sau cu care ați luat legătura pentru soluționarea unei solicitări privind furnizarea unui serviciu sau a unor informații ori achiziționarea unui produs (cum ar fi, fără a se limita la, solicitări pentru un test drive, achiziționarea de accesorii etc.).

Orice altă societate afiliată sau care colaborează cu GAC, care vă va furniza servicii sau produse ori va participa la realizarea unuia dintre scopurile descrise în secțiunea de mai sus „Scopurile și temeiurile juridice ale prelucrării datelor dumneavoastră cu caracter personal” (de exemplu, partenerii de afaceri terți care, în contextul furnizării serviciilor lor, pot prelucra datele dumneavoastră cu caracter personal).

6. Divulgarea/transferul datelor dumneavoastră cu caracter personal către țări din afara Spațiului Economic European (SEE)

Putem transfera informațiile dumneavoastră către destinații din afara SEE, inclusiv Statele Unite ale Americii și Regatul Unit, dacă acest lucru este necesar: (i) pentru îndeplinirea oricăruia dintre scopurile stabilite în prezenta declarație de confidențialitate și/sau (ii) pentru divulgarea informațiilor dumneavoastră către terți (inclusiv cei menționați în secțiunea „Destinatarii datelor dumneavoastră cu caracter personal” de mai sus), în conformitate cu prezenta declarație de confidențialitate.

În cazul unui transfer al datelor dumneavoastră cu caracter personal în afara SEE, ne vom asigura că acestea sunt protejate prin următoarele garanții:

  • Transferul va avea loc în temeiul unei decizii privind caracterul adecvat a Comisiei Europene, adoptată în baza art. 45 din GDPR.
  • Transferul va face obiectul unor clauze de protecție a datelor adoptate de Comisia Europeană (art. 46 alin. (2) lit. (c) sau (d) din GDPR), cum ar fi Clauzele contractuale standard (SCC) adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 04 iunie 2021; sau
  • Atunci când este necesar, vom implementa măsuri suplimentare adecvate pentru a garanta un nivel de protecție în esență echivalent pentru datele dumneavoastră cu caracter personal.