SC METAL AUTOCENTRE SRL, cu sediul social în [localitate], județul [județ], înregistrată la Oficiul Național al Registrului Comerțului sub nr. [număr înregistrare], având CUI [CUI], denumită în continuare Operatorul, Compania sau [denumire alternativă], este operator de date cu caracter personal.
Datele cu caracter personal vor fi colectate și prelucrate de către SC METAL AUTOCENTRE SRL numai în măsura permisă de Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (RGPD sau GDPR) și legislația română conexă.
Prezenta Politică are rolul de a vă informa asupra modului în care prelucrăm datele cu caracter personal pe care le colectăm de la dumneavoastră sau pe care dumneavoastră ni le comunicați prin intermediul site-ului web.
În cazul în care aveți nevoie de mai multe informații, iar acestea nu se regăsesc în prezenta Politică, ne puteți scrie la adresa de e-mail [adresa e-mail] sau puteți apela numărul de telefon [număr telefon].
Ne rezervăm dreptul de a actualiza periodic această Politică. Versiunea actualizată a Politicii va fi afișată pe site. Vă rugăm să verificați periodic conținutul acesteia.
1. Documente de referință
● Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE;
● Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
● Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
● Legea nr. 365 din 2002 privind comerțul electronic;
● Legislația secundară – decizii ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (în continuare „ANSPDCP”).
2. Definiții
● Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (persoana vizată); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
● Categorii speciale de date cu caracter personal: orice informație care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
● Prelucrarea datelor cu caracter personal (prelucrare): orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
● Restricționarea prelucrării: marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
● Crearea de profiluri/profilare: orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizică, în special pentru a analiza sau prevedea aspecte privind preferințele personale, interesele, comportamentul etc.
● Sistem de evidență a datelor cu caracter personal: orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice.
● Operator de date, SC METAL AUTOCENTRE SRL, „noi”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
● Persoana împuternicită de operator (împuternicit): persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
● Persoana autorizată să prelucreze date (persoana autorizată): operatorul sau împuternicitul sau persoanele care, sub autoritatea directă a operatorului sau a împuternicitului, sunt autorizate să prelucreze date.
● Persoana vizată: înseamnă orice persoană fizică care are acces în incinta sediilor și punctelor de lucru SC METAL AUTOCENTRE SRL, precum și în locuri și spații deschise sau destinate publicului, inclusiv pe căile de acces pe domeniul companiei.
● Parte terță: înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
● Destinatar: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate date cu caracter personal, indiferent dacă este sau nu o parte terță.
● Consimțământ: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
● Pseudonimizare: prelucrarea datelor cu caracter personal într-un mod care nu mai permite atribuirea acestora unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca acestea să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure protecția acestor date. Utilizăm astfel de tehnici în cadrul anumitor campanii/acțiuni de marketing care presupun organizarea extragerilor aleatorii (trageri la sorți pentru loterii publicitare) pe platforme speciale ale altor operatori, astfel încât să nu fie dezvăluite datele participanților la campanie (datele personale ale participanților/persoanelor vizate sunt înlocuite cu numere de participare alocate în funcție de ordinea înscrierii în campanie sau alte chei de verificare care nu presupun expunerea de informații personale).
3. Obiective
Obiectivele Politicii de protecție a datelor cu caracter personal sunt:
a) de a asigura informarea persoanelor vizate cu privire la modul de prelucrare a datelor cu caracter personal și la drepturile pe care persoanele vizate le au și modul lor de exercitare; b) de a asigura conformitatea cu legislația în domeniul protecției datelor cu caracter personal; c) de a minimiza riscurile prin prevenirea incidentelor de protecție a datelor cu caracter personal și reducerea impactului lor potențial; d) de a crește încrederea clienților în serviciile oferite de Operator.
Operatorul prelucrează datele personale colectate în temeiul:
● încheierii și executării contractelor cu clienții;
● întemeiat pe tranzacții anterioare, în vederea realizării intereselor legitime în relație cu scopurile declarate;
● în vederea îndeplinirii unei obligații legale care îi revine Operatorului;
● în alte situații, în temeiul consimțământului clienților.
4. Scopurile prelucrării datelor cu caracter personal
Scopurile prelucrării datelor sunt:
Furnizarea/livrarea produselor comandate și prestarea serviciilor:
a) crearea și administrarea contului de utilizator al site-ului [nume site]; informarea utilizatorilor privind situația acestui cont; b) informarea utilizatorilor privind prelucrarea comenzilor (confirmarea comenzilor plasate, expediere, facturare); c) autentificare sau acordare acces în anumite secțiuni din site sau în etapa de efectuare a plăţilor online: în cazul în care plasați o comandă pe site, dacă optați pentru plata online cu cardul, plasarea comenzii implică faptul că persoanelor vizate li se va solicita identitatea într-un pas suplimentar. Această autentificare adițională confirmă că dumneavoastră sunteți titularul și utilizatorul de drept al cardului ale cărui date sunt introduse în pagina procesatorului de plăți; d) transmitere informații/mesaje privind produsele care se află în secțiunea „Coșul meu”, caz în care datele sunt prelucrate pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract de vânzare (adăugarea produselor în coșul de cumpărături), pentru clarificarea situației vânzării respective; e) returnarea produselor conform prevederilor legale, Procedurii retur produse [link/denumire procedură]; f) rambursarea contravalorii produselor returnate în magazine sau prin retragere din contractele încheiate la distanță; g) acordare soluții de finanțare prin partenerii noștri (bănci sau instituții financiare nebancare partenere); h) acordare servicii suport cu privire la produse/comenzi sau servicii din portofoliul SC METAL AUTOCENTRE SRL ori al partenerilor implicați în fluxul de finanțare sau livrare;
Prelucrarea în acest scop este efectuată inclusiv atunci când alegeți să ne contactați direct prin secțiunea din site-uri „Formular de contact”, caz în care Operatorul solicită următoarele date personale: nume, prenume, numărul de telefon, adresa de e-mail, în vederea soluționării cererii dumneavoastră. Interacțiunea cu dumneavoastră în acest caz nu este condiționată de crearea unui cont de utilizator, datele de contact putând fi introduse de orice persoană interesată, care dorește să interacționeze cu Operatorul.
În cazul serviciilor descrise la pct. h), Operatorul împuternicește entitățile partenere pentru prelucrarea datelor, ori acționează împreună cu acestea în calitate de Operatori asociați.
Aceste tipuri de prelucrări de date sunt necesare pentru încheierea și executarea contractelor de vânzare, prestări de servicii sau finanțare și pentru îndeplinirea cerințelor impuse de legislația fiscală.
În scopul îmbunătățirii serviciilor:
a) Într-un termen rezonabil după achiziționarea unui produs sau serviciu, vă putem utiliza adresa de e-mail pentru transmiterea unei solicitări de feedback/review/recenzie referitoare la bunul sau serviciul achiziționat. Utilizatorii nu sunt obligați în niciun fel să acorde recenzii; b) vă putem invita să completați chestionare de satisfacție după livrarea comenzilor sau participarea la anumite acțiuni de marketing; c) putem desfășura studii sau cercetări de piață, în mod direct sau indirect, efectua statistici sau putem urmări și monitoriza vânzările și comportamentul comercial al utilizatorilor.
Aceste tipuri de prelucrări de date sunt realizate în interesul legitim al Operatorului de a desfășura activități comerciale, cu respectarea drepturilor dumneavoastră.
În scop de marketing:
a) Transmitere comunicări comerciale, de promovare a produselor și serviciilor (oferte de produse și servicii), de publicitate, media, de dezvoltare și informarea utilizatorilor despre aceste acțiuni, transmitere informații despre produsele adăugate în secțiunea „Favorite”, transmitere recomandări personalizate. În acest scop, putem trimite comunicările comerciale prin canalele de comunicare puse la dispoziție de către dumneavoastră: e-mail, SMS, apel telefonic, mesaje de tip web/mobile push etc.
Aceste tipuri de comunicări pot conține informații generale privind portofoliul de produse și servicii, oferte/promoții curente sau informații specifice, în legătură cu preferințele utilizatorilor pentru anumite produse din portofoliu. Prelucrarea de date poate fi bazată pe informațiile referitoare la comportamentul comercial al utilizatorului, pentru crearea unui profil (produse vizualizate, adăugate în secțiunea „Favorite” sau achiziționate frecvent).
Acest tip de prelucrare de date este întemeiat pe consimțământul prealabil al utilizatorului (persoanei vizate), exprimat prin acțiuni pozitive (bifarea căsuței „Abonează-te la newsletter”, disponibilă la crearea Contului sau prin setare din secțiunea „Abonare newsletter”). Ne asigurăm că respectăm drepturile dumneavoastră, ca prelucrarea nu vă afectează într-o măsură semnificativă.
Consimțământul prealabil poate fi retras în orice moment, prin modificarea setărilor din secțiunea „Abonare newsletter”, accesarea link-ului/butonului de dezabonare din mesaj/subsolul e-mailului sau prin contactarea DPO, caz în care puteți solicita să oprim prelucrarea datelor în acest scop, urmând să dăm curs solicitării dumneavoastră.
În cazul în care accesați butonul „Dezabonare” din corpul e-mailului, se va deschide o pagină în care aveți opțiunea de a selecta unul dintre motivele dezabonării, această acțiune nefiind obligatorie. Scopul prezentării succinte a motivelor dezabonării este îmbunătățirea serviciilor pe care le oferim clienților noștri. Cererea de dezabonare este finalizată după ce este selectat butonul „Trimite”.
Vom înregistra opțiunea dumneavoastră de dezabonare însă, din motive tehnice ce țin de sincronizarea sistemelor interne și bazei de date, este posibil să primiți în continuare comunicări comerciale timp de 7 zile de la data la care v-ați exercitat opțiunea de dezabonare sau de schimbare a preferințelor de abonare. Acest interval de timp constituie durata normală de actualizare a bazelor de date conform cererii sau preferințelor dumneavoastră.
De asemenea, aveți posibilitatea de a opta pentru modificarea frecvenței cu care primiți aceste mesaje cu caracter comercial.
b) În cazul în care am obținut în mod direct adresa de poștă electronică a utilizatorului (persoanei vizate) cu ocazia vânzării către acesta a unui produs sau serviciu, este posibil să îi transmitem acestuia informări referitoare la produse sau servicii similare, accesorii, complementare celor pe care le-a achiziționat; acest tip de prelucrare de date se va realiza cu respectarea drepturilor persoanelor vizate, cu oferirea posibilității ca persoana vizată să se opună printr-un mijloc simplu și gratuit unei asemenea prelucrări, cu ocazia fiecărui mesaj transmis, în cazul în care persoana vizată nu s-a opus inițial (buton de „Dezabonare”, contact Call-Center pentru cerere expresă sau contact DPO pentru cerere/ exercitare drept de opoziție). Acest tip de prelucrare de date se realizează în interesul legitim al operatorului de a întreține relația comercială pe care o are cu persoana vizată, în baza tranzacțiilor anterioare.
În activități curente ce au la bază interesul legitim:
a) În cazul evaluării produselor și serviciilor oferite / publicării recenziilor, utilizatorul conectat la propriul cont va acorda rating produselor achiziționate și va publica recenzii semnate cu numele și prenumele acestuia. Aceste date de identificare sunt prelucrate în scopul validării recenziei, confirmării faptului că aceasta provine de la un utilizator care a achiziționat de la Operator produsele respective, le-a utilizat și este în măsură să ofere un feedback. În acest scop nu vor fi prelucrate/nu vom solicita date cu caracter personal suplimentare: date sau informații cu caracter personal ale utilizatorului (altele decât cele necesare conectării la cont); date ale oricărei terțe persoane: nume, numere de telefon, adrese de e-mail, adresa de livrare sau de domiciliu, date ale contului sau cardului bancar, precum și orice informații care ar putea duce la un furt de identitate. b) Adoptarea unor măsuri de protecție a site-ului față de atacuri cibernetice, detectare a tentativelor de fraudă și transmiterea datelor către autoritățile competente, gestionarea breșelor de securitate. Operatorul poate prelucra datele personale în scopul identificării și limitării comportamentului abuziv în plasarea comenzilor (multiple, abuzive, speculative sau plasate în scopul obținerii de avantaje necuvenite sau cu încălcarea regulamentelor aferente campaniilor) sau a altor riscuri. SC METAL AUTOCENTRE SRL a elaborat un cadru intern de politici, proceduri și standarde pentru a păstra securitatea datelor personale. Acestea sunt revizuite periodic pentru a respecta reglementările aplicabile și standardele în domeniul securității datelor. Acest tip de prelucrare de date are ca temei legal interesul legitim al Operatorului, are ca scop menținerea echilibrului dintre interesul Operatorului și drepturile persoanelor vizate. c) În scopul transmiterii unei informări ulterioare încheierii unei tranzacții, referitoare la posibilitatea de a crea un cont de utilizator în care se regăsesc: istoricul achizițiilor, facturile și certificatele de garanție, astfel încât informațiile tranzacționale să fie centralizate și accesibile clienților direct din contul de utilizator; d) În cazul contactării echipei Relații Clienți, în vederea soluționării cererii dumneavoastră, evaluării și îmbunătățirii serviciilor de asistență, datele pot fi prelucrate, iar apelul telefonic înregistrat și păstrat pe toată perioada necesară desfășurării relației comerciale cu dumneavoastră. Continuarea apelului reprezintă acordul dumneavoastră pentru înregistrarea convorbirii și prelucrarea datelor în scopurile menționate anterior. Operatorul poate reveni cu un apel automat în 1-3 zile de la data convorbirii înregistrate inițial pentru evaluarea calității serviciilor și informațiilor oferite de consultanții operatorului. De asemenea, după efectuarea unei tranzacții în magazin, Operatorul poate reveni cu un SMS pe numărul furnizat la casierie, în vederea prezentării facilităților oferite de crearea unui cont. Scopul solicitării unui număr de telefon la casierie este de a verifica existența unor conturi create anterior/eronat și înregistrarea în mod corect a achiziției în contul titularului. Acest SMS este unic și nu reprezintă comunicare comercială nesolicitată, fiind un mesaj tranzacțional ce are ca scop punerea la dispoziție a facturilor și/sau certificatelor de garanție a produselor achiziționate, în format electronic, centralizat, documente care pot fi accesate în mod facil de către client, direct din contul creat. Aceste acțiuni sunt întreprinse în interes legitim, pentru îmbunătățirea serviciilor de asistență. e) În scop de recrutare: dacă sunteți candidat pentru posturile disponibile în cadrul SC METAL AUTOCENTRE SRL (conform secțiunii „Cariere” din site). În activități curente ce au la bază obligația legală:
a) îndeplinirea obligației legale de a asigura paza bunurilor și valorilor, prevăzută de legislația în vigoare. Prelucrarea datelor în acest scop, întemeiată pe obligația legală a Operatorului se realizează în principal la interacțiunea cu dumneavoastră în cadrul sediului sau punctelor de lucru ale Operatorului. Pentru informații detaliate despre prelucrarea datelor în acest scop, vă rugăm să accesați Nota de informare privind supravegherea video; b) îndeplinirea obligațiilor privind gestionarea sesizărilor transmise de către avertizorii de integritate, după caz, în situația excepțională în care nu au fost utilizate canalele interne de raportare, situație în care operatorul se obligă să nu dezvăluie identitatea avertizorului sau informațiile care ar permite identificarea directă sau indirectă a acestuia; c) îndeplinirea cerințelor impuse de legislația fiscală și contabilă.
5. Categoriile de date cu caracter personal prelucrate
Prelucrăm datele dumneavoastră cu caracter personal pe care ni le furnizați, cum ar fi, dar fără a se limita la: prenume, nume, e-mail, număr de telefon, adresă de livrare, detalii de facturare, date de cont bancar etc.
Atât în cazul campaniilor organizate prin intermediul platformelor de socializare, cât și în cazul accesării platformelor accesibile prin plug-in-uri din site, prelucrarea datelor se realizează în conformitate cu politicile de prelucrare ale platformelor respective, pe care le puteți consulta aici:
https://www.facebook.com/about/privacy
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
https://policies.google.com/privacy
De asemenea, nu dorim să colectăm sau să prelucrăm date ale minorilor care nu au împlinit vârsta de 18 ani. Dacă datele furnizate cuprind informații despre minori, acestea vor fi șterse.
În cazul campaniilor care presupun trageri la sorți, datele încărcate pe platformele de extrageri aleatorii vor fi pseudonimizate. Există posibilitatea însă, ca în cadrul anumitor campanii de extragere, să fie încărcate în platforma de extrageri adresele de e-mail ale participanților. În acest caz, adresele nu vor fi afișate public, ci vor fi încărcate pentru ca participantul să aibă posibilitatea de a verifica singur statusul extragerii, dacă este câștigător sau nu, introducând într-un câmp dedicat propria adresă de e-mail. Dacă acea adresă de e-mail este asociată unui participant câștigător, acesta va primi un mesaj în acest sens, prin afișarea unei notificări. Această notificare nu conține și nu afișează alte date de identificare ale participantului respectiv sau ale altor persoane, ci doar statusul câștigător/necâștigător. Acest flux de prelucrare a adreselor de e-mail va fi detaliat în cadrul regulamentelor de campanie specifice, după caz.
Nu vor fi prelucrate date cu caracter special și informații referitoare la persoane sau grupuri/comunități definit(e) de gen, vârstă, rasă, etnie, naționalitate, cetățenie, credințe religioase, orientare sexuală, nivel de educație, categorie socială, afecțiuni medicale sau caracteristici fizice.
Pe site-ul SC METAL AUTOCENTRE SRL putem prelucra informații în cookie-uri și tehnologii similare, în conformitate cu Politica de cookies.
6. Drepturile persoanelor vizate
Prin citirea prezentei Politici de protecție a datelor cu caracter personal și a Notei de informare generale privind prelucrarea datelor cu caracter personal în cadrul site-ului ați luat la cunoștință faptul că vă sunt garantate drepturile prevăzute de GDPR, respectiv:
● dreptul la transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor dumneavoastră;
● dreptul la informare și acces la datele dumneavoastră cu caracter personal;
● dreptul la rectificare;
● dreptul la ștergerea datelor („dreptul de a fi uitat”);
● dreptul la restricționarea prelucrării;
● dreptul la portabilitatea datelor;
● dreptul la opoziție;
● de a nu fi supus unui proces decizional individual automatizat;
● dreptul de a vă adresa Autorității de Supraveghere (ANSPDCP) în caz de încălcare a drepturilor dumneavoastră, garantate de legislația privind protecția datelor cu caracter personal.
Pentru exercitarea drepturilor mai sus menționate sau pentru orice întrebare legată de modul în care datele dumneavoastră sunt utilizate ori dacă unele dintre acestea sunt incorecte, vă puteți adresa cu o cerere scrisă, datată și semnată către: SC METAL AUTOCENTRE SRL, [adresă], județul [județ], în atenția Responsabilului cu protecția datelor (DPO) sau la adresa de e-mail: [adresa e-mail].
În cerere, vă rugăm să menționați dacă doriți ca informațiile să fie comunicate la o anumită adresă (poștală sau e-mail) sau printr-un serviciu de curierat care să se asigure că veți primi personal informațiile. Vă rugăm să țineți cont că, înainte de a da curs oricărei astfel de cereri, ne rezervăm dreptul de a vă verifica identitatea, pentru a ne asigura că solicitarea provine chiar din partea dumneavoastră.
De asemenea, vă este recunoscut dreptul de a vă adresa justiției pentru orice încălcare a drepturilor dumneavoastră privind prelucrarea datelor cu caracter personal. Informațiile pe care ni le furnizați vor fi utilizate și stocate doar în scopul pentru care le-ați furnizat, pentru a administra, a sprijini și a evalua serviciile noastre, inclusiv pentru a preîntâmpina încălcarea securității sistemelor și pentru respectarea legii și a termenilor noștri contractuali.
7. Perioada de retenție a datelor
Datele dumneavoastră cu caracter personal vor fi prelucrate și stocate atât timp cât aveți cont pe site. Acestea pot fi șterse sub rezerva păstrării anumitor informații după ștergerea contului dumneavoastră dacă legislația aplicabilă sau interesul legitim o impun. În acest sens, SC METAL AUTOCENTRE SRL va stoca datele dumneavoastră în perioada de retenție definită în funcție de specificul operațiunilor pentru care sunt necesare. Mai mult, SC METAL AUTOCENTRE SRL se asigură că datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar pentru scopurile în care sunt prelucrate și, de asemenea, se asigură că perioada pentru care datele cu caracter personal sunt stocate este limitată, iar la împlinirea termenelor limită, datele personale nu vor mai fi prelucrate în aceste scopuri.
8. Destinatari
SC METAL AUTOCENTRE SRL poate furniza datele dumneavoastră cu caracter personal altor companii cu care se află în relații de parteneriat, dar numai în temeiul unui angajament de confidențialitate din partea acestora, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații personale se face conform legislației în vigoare, după cum urmează: furnizori parteneri de produse și servicii integrate, furnizori de servicii de curierat, de servicii bancare, operatori de telefonie mobilă, entități juridice private non-profit colaboratoare, alte companii cu care putem dezvolta programe comune de oferire pe piață a produselor și serviciilor noastre, campanii de fundraising, parteneri ai SC METAL AUTOCENTRE SRL ce acționează în limitele și scopurile stabilite de noi, conform condițiilor din prezenta Politică.
Accesul la datele dumneavoastră de către terți persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.
9. Securitatea datelor dumneavoastră cu caracter personal
SC METAL AUTOCENTRE SRL vă va asigura securitatea datelor (de exemplu: protecție cu parolă, antivirus), va lua toate măsurile tehnice și organizaționale ce se impun pentru a proteja confidențialitatea datelor dumneavoastră cu caracter personal, aplicând măsurile adecvate mai ales împotriva următoarelor: acces neautorizat; modificare; transmitere; publicare; ștergere sau distrugere; distrugere sau ștergere accidentală; și/sau indisponibilitate cauzată de schimbarea tehnicii aplicate.
Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea și publicarea neautorizată sau utilizarea neautorizată a acestora, SC METAL AUTOCENTRE SRL va asigura următoarele: crearea și funcționarea unui mediu informatic, tehnic adecvat; selectarea controlată, supravegherea angajaților săi, implicați în furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor și furnizarea serviciilor.
Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor dumneavoastră cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea. Posibile încălcări: instalare de programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informații; publicarea în mod accidental a datelor cu caracter personal în spațiul public; pierderea parolei de acces la singura copie a bazei de date etc. În cazul în care SC METAL AUTOCENTRE SRL constată că a fost încălcată securitatea datelor cu caracter personal, va lua de îndată toate măsurile de protecție ce se impun pentru a limita această încălcare și va notifica Autoritatea Națională.