Notificare privind confidențialitatea

1. INTRODUCERE

Această notificare privind confidențialitatea are scopul de a informa persoanele (adică utilizatorii site-ului web) cu privire la prelucrarea datelor lor personale (colectare, utilizare și stocare) efectuată pe sau prin intermediul https://www.lynkco-see.com/md/ (denumit în continuare "Notificarea privind Confidențialitatea").

2. INFORMAȚII DESPRE OPERATORII DE DATE

Operatorii datelor personale colectate și prelucrate în legătură cu utilizarea https://www.lynkco-see.com/md/ sunt VCAG d.o.o., Slovenia și KMAG d.o.o., Slovenia (denumite în continuare "MAXX MOBILITY", "noi" sau "ne"):

VCAG, zastopanje in prodaja vozil, d.o.o.
Leskoškova 2, 1000 Ljubljana, Republica Slovenia
Număr de înregistrare: 6620094000, Cod TVA: SI 64875318
Adresă de e-mail: [email protected]
KMAG Kia Motors Adria Group, zastopstvo d.o.o.
Leskoškova 2, 1000 Ljubljana, Republica Slovenia
Număr de înregistrare: 5860059000, Cod TVA: SI 50680625
Adresă de e-mail: [email protected]

3. INFORMAȚII DE CONTACT

Dacă aveți întrebări referitoare la sau în legătură cu termenii acestei Notificări privind Confidențialitatea, sau dacă doriți să depuneți o plângere cu privire la prelucrarea datelor dumneavoastră personale, sau dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră (a se vedea secțiunea 9), vă rugăm să ne contactați la datele de contact menționate mai sus sau să contactați Responsabilul nostru pentru Protecția Datelor (DPO - a se vedea secțiunea 11 pentru mai multe informații):

E-mail: [email protected]
Adresă poștală: KMAG d.o.o. - Responsabil pentru Protecția Datelor (DPO), Leskovškova 2, 1000 Ljubljana / Slovenia

4. PERSOANELE VIZATE ALE CĂROR DATE PERSONALE SUNT PRELUCRATE

Prezenta Notificare privind Confidențialitatea se referă la colectarea și prelucrarea datelor personale ale utilizatorilor https://www.lynkco-see.com/md/ (denumiți în continuare "Utilizatori").

5. CATEGORII DE DATE PERSONALE PRELUCRATE, SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

I. Ce sunt datele personale?

Datele personale înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în 1 special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un 2 identificator online, sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau 3 sociale.

II. Ce date personale colectăm?

Colectăm și prelucrăm datele dumneavoastră personale pe care ni le furnizați în mod activ prin intermediul https://www.lynkco-see.com/md/ (de exemplu, atunci când plasați o comandă, confirmați o înregistrare, ne trimiteți un mesaj prin e-mail), care includ următoarele categorii de date personale:

• Date personale de bază despre persoană: prenume, nume, denumirea companiei (dacă este cazul), data nașterii;
• Date de contact: Țara, adresă, cod poștal, oraș, telefon, adresă de e-mail;
• Date referitoare la vehicul și alte produse LYNK&CO: model, an, număr VIN;
• Informații referitoare la serviciul / comanda selectată: informații despre vehiculul / serviciul selectat, documentul solicitat, informații despre reparatorul LYNK&CO selectat (service, accesorii), informații despre dealerul LYNK&CO selectat, informații despre programarea pentru service sau pentru test drive solicitată; informații despre întreținerea vehiculului solicitată;
• Informații privind modalitatea de comunicare aleasă cu LYNK&CO și privind comunicarea cu LYNK&CO;
• Informații care permit crearea de profiluri;
• Informații referitoare la echipamentul dumneavoastră: adresă IP;
• Informații referitoare la utilizarea de către dumneavoastră a site-ului web.

III. Ce temeiuri juridice folosim pentru a vă prelucra datele personale?

În conformitate cu dispozițiile aplicabile ale Regulamentului General privind Protecția Datelor (denumit în continuare "GDPR") și/sau alte legi care reglementează protecția datelor personale, putem prelucra datele dumneavoastră personale numai dacă există unul sau mai multe temeiuri juridice pentru prelucrare. Acestea includ următoarele:

• Consimțământ - dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră personale pentru unul sau mai multe scopuri specificate;
• Contract - prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte sau pentru efectuarea unor demersuri la cererea Utilizatorului înainte de încheierea unui contract;
• Obligație legală - prelucrarea este necesară pentru respectarea unei obligații legale care îi revine operatorului;
• Interese vitale - prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice;
• Interes public - prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit1 operatorul;
• Interese2 legitime - prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale3 Utilizatorului, care necesită protecția datelor cu caracter personal,4 în special atunci când persoana vizată este un copil.

IV. În ce scopuri și pe ce temei prelucrăm datele dumneavoastră personale?

Prelucrăm datele personale numai pentru scopurile specifice, explicite și legitime descrise mai jos și nu le vom prelucra într-un mod incompatibil cu aceste scopuri.

6. DESTINATARI / CATEGORII DE DESTINATARI AI DATELOR PERSONALE

Accesul la datele dumneavoastră personale este limitat la acele persoane care au nevoie să le cunoască pentru a-și îndeplini sarcinile de lucru sau obligațiile contractuale.

În funcție de scopurile pentru care MAXX MOBILITY prelucrează datele dumneavoastră personale, putem transfera sau divulga aceste date următoarelor categorii de destinatari pentru scopuri specifice:

1. angajați autorizați ai MAXX MOBILITY sau ai unităților sale de afaceri;
2. tehnicieni service din rețeaua de service autorizată LYNK&CO sau agenți din rețeaua de agenți LYNK&CO care acționează ca persoane împuternicite de noi sau separat ca operatori independenți ai datelor personale;
3. contractanții noștri (persoane împuternicite de operator), care sunt întotdeauna obligați să respecte legile aplicabile, politica noastră de confidențialitate și să acorde o atenție deosebită confidențialității datelor dumneavoastră personale:
   • agenții și furnizori de servicii de publicitate, marketing și promovare, de exemplu Google (Google - doar cookie/ID cookie pentru remarketing, adresă de e-mail pentru afișarea anunțurilor în Google AdWords, cookie/ID cookie pentru scopuri de analiză în Google Analytics; Facebook - doar cookie/ID cookie pentru remarketing, adresă de e-mail pentru afișarea anunțurilor în Facebook Custom Audiences), Pardot, HotJar, SalesForce, InfoBip, care ne ajută să implementăm și să analizăm eficacitatea campaniilor și promoțiilor noastre;
   • companii care prestează alte servicii pentru sau în numele MAXX MOBILITY (de exemplu, furnizori externi de servicii IT, servicii de contabilitate, cabinete de avocatură etc.);
4. alte terțe părți:
   1. atunci când reprezintă obligația noastră contractuală (de exemplu, către un producător de vehicule);
   2. acolo unde este cerut de lege sau este necesar din punct de vedere legal pentru a proteja drepturile MAXX MOBILITY;
   3. acolo unde este necesar pentru a asigura respectarea legilor, cerințelor autorităților, hotărârilor judecătorești, procedurilor legale, obligațiilor legate de raportarea și depunerea de informații la autorități etc.;
   4. acolo unde este necesar pentru a proteja drepturile, proprietatea sau siguranța MAXX MOBILITY și/sau a clienților săi.

Partenerii noștri de afaceri enumerați la punctul iii. de mai sus pot prelucra datele dumneavoastră personale numai în contextul instrucțiunilor noastre și nu pot utiliza datele dumneavoastră personale pentru a-și urmări propriile interese.

7. TRANSFERUL DE DATE CĂTRE ȚĂRI TERȚE

MAXX MOBILITY nu transferă și nu transmite datele personale colectate către alte țări și/sau țări din afara SEE/UE, cu excepția cazului în care acest lucru este necesar pentru desfășurarea anumitor activități (de exemplu, asistență pentru procesele de afaceri), executarea unui contract sau acorduri precontractuale cu Utilizatorii.

În cazul oricărui transfer de date personale, MAXX MOBILITY va asigura una dintre următoarele garanții adecvate:

1. Comisia Europeană a emis o decizie privind caracterul adecvat al nivelului de protecție a datelor pentru țara terță, teritoriul sau sectorul respectiv;
2. au fost aprobate reguli corporative obligatorii;
3. au fost adoptate sau aprobate de Comisia Europeană clauze contractuale standard;
4. a fost aprobat un cod de conduită și există un angajament obligatoriu și executoriu al operatorului sau al persoanei împuternicite din țara terță de a aplica garanții adecvate, inclusiv în ceea ce privește drepturile persoanelor vizate.

În cazul în care va avea loc un transfer către țări terțe, Utilizatorii vor fi informați în mod corespunzător cu privire la aceste transferuri (cine este destinatarul și unde este localizat), precum și cu privire la ce date personale sunt trimise și în ce scop.

8. PERIOADA DE PĂSTRARE A DATELOR PERSONALE

Vom stoca datele dumneavoastră personale în conformitate cu legislația aplicabilă privind protecția datelor personale. Le vom păstra doar atât timp cât este necesar pentru scopurile pentru care le prelucrăm sau pentru a respecta legislația relevantă. Atunci când prelucrarea datelor dumneavoastră personale nu mai este necesară, vom șterge sau anonimiza efectiv și permanent datele dumneavoastră personale, astfel încât acestea să nu mai poată fi legate de dumneavoastră (cu excepția cazului în care suntem obligați să păstrăm datele dumneavoastră personale pentru a respecta obligațiile legale, de exemplu, datele personale conținute în contracte, comunicări, scrisori comerciale, facturi, care pot fi supuse unei obligații de păstrare de până la 10 ani). Vom păstra datele personale prelucrate pe baza consimțământului dumneavoastră până când vă retrageți consimțământul. Cu toate acestea, datele personale prelucrate pe baza unei relații contractuale cu dumneavoastră vor fi păstrate pe durata relației contractuale și timp de 5 ani de la încetarea acesteia (care este termenul general de prescripție).

9. DREPTURILE DUMNEAVOASTRĂ

Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră personale, vă puteți retrage consimțământul în orice moment trimițându-ne o declarație scrisă sau un mesaj prin e-mail la [email protected], în scris, în registrul DPO de la sediul nostru sau prin orice alte mijloace publicate pe site-ul nostru web. Retragerea consimțământului pentru prelucrarea datelor personale poate avea ca rezultat imposibilitatea MAXX MOBILITY de a vă furniza unul sau mai multe dintre serviciile sale care nu pot fi prestate fără date personale (de exemplu, test drive-uri sau comunicări de marketing personalizate) după retragerea consimțământului pentru prelucrarea datelor personale.

Pentru a vă asigura și a vă permite să vă exercitați drepturile, puteți contacta oricând Responsabilul nostru pentru Protecția Datelor, care va asigura exercitarea directă a drepturilor dumneavoastră fundamentale:

I. Dreptul de acces la datele dumneavoastră personale:

Aveți dreptul de a ne solicita să vă confirmăm dacă vă prelucrăm datele personale și, în caz afirmativ, să solicitați accesul la datele dumneavoastră personale și informații despre acces, inclusiv, dar fără a se limita la, scopurile prelucrării, categoriile de date personale prelucrate, destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele dumneavoastră personale. Totuși, acesta nu este un drept absolut, iar interesele altor persoane pot limita dreptul dumneavoastră de acces. Aveți dreptul de a obține o copie a datelor personale care fac obiectul prelucrării. Putem percepe o taxă rezonabilă pentru orice alte copii pe care le solicitați, ținând cont de costurile administrative suportate;

II. Dreptul la rectificarea datelor dumneavoastră personale:

Dacă constatați vreo eroare în datele dumneavoastră personale sau dacă considerați că acestea sunt incomplete sau incorecte, aveți dreptul de a ne solicita să rectificăm datele personale inexacte. În funcție de scopul prelucrării, aveți dreptul de a completa datele personale incomplete, inclusiv prin furnizarea unei declarații suplimentare;

III. Dreptul la ștergerea datelor dumneavoastră personale:

Dacă nu mai doriți să vă păstrăm datele personale, sau dacă scopul pentru care le-am colectat nu mai există, sau dacă a expirat termenul limită pentru păstrarea acestor date personale, aveți dreptul, în anumite condiții, să ne solicitați să vă ștergem datele personale, iar operatorul are obligația de a șterge datele personale fără întârzieri nejustificate;

IV. Dreptul la restricționarea prelucrării datelor dumneavoastră personale:

Aveți dreptul, în anumite condiții, să ne solicitați să restricționăm prelucrarea datelor dumneavoastră personale. În acest caz, datele personale în cauză vor fi marcate și pot fi prelucrate de operator doar pentru anumite scopuri specificate;

V. Dreptul la portabilitatea datelor:

În anumite condiții, aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul de a transmite aceste date altui operator fără obstacole din partea noastră;

VI. Dreptul de opoziție:

În anumite condiții, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră personale, din motive legate de situația dumneavoastră particulară sau atunci când datele dumneavoastră sunt prelucrate în scopuri de marketing direct. În acest caz, operatorul are obligația de a înceta prelucrarea datelor dumneavoastră personale.
Dacă prelucrăm datele dumneavoastră personale în scopuri de marketing direct, aveți, de asemenea, dreptul de a vă opune în orice moment prelucrării în acest scop, sau prelucrării automate, inclusiv profilării.
În conformitate cu legislația privind protecția datelor personale, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor dacă considerați că prelucrarea datelor dumneavoastră personale nu este în conformitate cu GDPR sau cu alte legi aplicabile.

10. PROFILARE

Utilizăm anumite informații (cum ar fi, dar fără a se limita la acestea, modelul și vechimea vehiculului) pentru a evalua sau stabili ce conținut de comunicare ar fi cel mai interesant și util pentru dumneavoastră. Scopul este de a ne îmbunătăți capacitatea de a vă prezenta cele mai relevante vehicule, produse sau servicii. Aceasta înseamnă că diferite grupuri (profiluri) de persoane primesc mesaje de marketing cu conținut diferit, care poate include condiții de achiziție (de exemplu, atunci când grupăm persoane în grupuri (profiluri), putem monitoriza, înregistra și utiliza răspunsul individual la mesajele de marketing, de exemplu, deschideri de e-mailuri, clicuri pe link-uri, timpul petrecut pe un anumit link etc.).

11. RESPONSABIL CU PROTECȚIA DATELOR – DPO

Responsabilul cu protecția datelor (DPO) asigură, în mod independent, că MAXX MOBILITY aplică corect regulile privind protecția datelor cu caracter personal. Mandatul și sarcina principală a DPO-ului este de a garanta că MAXX MOBILITY, în calitate de operator de date, respectă obligațiile legale privind protecția datelor și că persoanele vizate sunt informate cu privire la drepturile și obligațiile lor conform GDPR și altor reglementări aplicabile în materie de protecție a datelor cu caracter personal.

Responsabilul cu protecția datelor are următoarele atribuții:

• informarea și consilierea operatorului sau persoanei împuternicite, precum și a angajaților implicați în prelucrare, cu privire la obligațiile ce le revin conform GDPR și altor reglementări aplicabile în domeniul protecției datelor;
• monitorizarea respectării GDPR, a altor reglementări aplicabile în materie de protecție a datelor și a politicilor interne ale operatorului sau persoanei împuternicite privind protecția datelor, inclusiv atribuirea responsabilităților, instruirea și conștientizarea personalului implicat în operațiuni de prelucrare, precum și realizarea de audituri aferente;
• consilierea, la cerere, și monitorizarea implementării evaluării impactului asupra protecției datelor, conform articolului 35 din GDPR;
• cooperarea cu autoritatea de supraveghere competentă în domeniul protecției datelor cu caracter personal;
• acționarea ca punct de contact pentru autoritatea de supraveghere în ceea ce privește aspectele legate de prelucrare, inclusiv consultarea prealabilă prevăzută la articolul 36 din GDPR și, dacă este cazul, consultarea pe orice alt subiect relevant.

Informații despre Responsabilul cu protecția datelor din cadrul MAXX MOBILITY și datele sale de contact pot fi găsite în Secțiunea 3 a acestei Note de informare privind confidențialitatea.

12. RESPONSABILUL PENTRU PROTECȚIA DATELOR - DPO

Responsabilul pentru Protecția Datelor (DPO) asigură în mod independent aplicarea corectă de către MAXX MOBILITY a normelor privind protecția datelor dumneavoastră personale. Mandatul și sarcina principală a DPO este de a asigura că MAXX MOBILITY, în calitate de operator de date, își respectă obligațiile de protecție a datelor și că persoanele vizate sunt informate cu privire la drepturile și obligațiile lor în temeiul GDPR și al altor acte normative privind protecția datelor personale în vigoare.

Responsabilul pentru Protecția Datelor are următoarele sarcini:

• informarea și consilierea operatorului sau a persoanei împuternicite și a angajaților care se ocupă de prelucrare cu privire la obligațiile lor în temeiul GDPR și al altor acte normative privind protecția datelor personale în vigoare;
• monitorizarea respectării GDPR, a altor acte normative privind protecția datelor personale în vigoare și a politicilor operatorului sau ale persoanei împuternicite referitoare la protecția datelor personale, inclusiv alocarea responsabilităților, sensibilizarea și formarea personalului implicat în operațiunile de prelucrare și auditurile conexe;
• furnizarea de consiliere, la cerere, în ceea ce privește evaluarea impactului asupra protecției datelor și monitorizarea funcționării acesteia în conformitate cu articolul 35 din GDPR;
• cooperarea cu autoritatea de supraveghere competentă în domeniul protecției datelor cu caracter personal;
• asumarea rolului de punct de contact pentru autoritatea de supraveghere cu privire la aspectele legate de prelucrare, inclusiv consultarea prealabilă menționată la articolul 36 din GDPR, și consultarea, după caz, cu privire la orice alte aspecte.

Informații despre Responsabilul pentru Protecția Datelor al MAXX MOBILITY și datele sale de contact pot fi găsite în Secțiunea 3 a acestei Notificări privind Confidențialitatea.

13. PROTECȚIA DATELOR DUMNEAVOASTRĂ PERSONALE

MAXX MOBILITY utilizează măsuri de securitate tehnice și organizatorice pentru a proteja datele dumneavoastră personale împotriva accesului sau utilizării ilegale sau neautorizate, precum și împotriva pierderii accidentale sau a compromiterii integrității acestora. Toate măsurile sunt concepute ținând cont de propria noastră infrastructură IT, de impactul potențial asupra vieții dumneavoastră private și de costuri, și în conformitate cu standardele și practicile actuale din industrie. Persoanele împuternicite de operator vor prelucra datele dumneavoastră personale numai dacă respectă aceste măsuri de securitate tehnice și organizatorice.

14. VALABILITATEA ȘI MODIFICĂRILE NOTIFICĂRII PRIVIND CONFIDENȚIALITATEA

Prezenta Notificare privind Confidențialitatea se aplică tuturor utilizatorilor care utilizează Site-ul web și furnizează date personale operatorului de date pentru gestionare și prelucrare ulterioară.

Notificarea privind Confidențialitatea obligă operatorul de date, persoanele împuternicite de operator și utilizatorii în ceea ce privește transferul, gestionarea și prelucrarea datelor personale ale utilizatorilor și în exercitarea drepturilor utilizatorilor și a obligațiilor operatorului și ale persoanelor împuternicite de operator.

Notificarea privind Confidențialitatea este parte integrantă a oricărei prelucrări de date personale, în conformitate cu scopurile predefinite, temeiurile prelucrării, consimțământul utilizatorului și tipurile de date personale care fac obiectul prelucrării ulterioare.

Utilizatorul este informat în prealabil cu privire la Notificarea privind Confidențialitatea, care este disponibilă pe site-ul web al MAXX MOBILITY și în toate formularele și acțiunile în care utilizatorul poate trimite date personale pentru prelucrare.

În cazul modificărilor legislative, al introducerii de noi tehnologii sau al oferirii de servicii suplimentare, poate apărea, de asemenea, necesitatea de a modifica și completa/actualiza prezenta Notificare privind Confidențialitatea, prin urmare MAXX MOBILITY își rezervă dreptul de a modifica/completa Notificarea privind Confidențialitatea în orice moment. Toate modificările Notificării privind Confidențialitatea vor fi publicate pe site-ul web https://www.lynkco-see.com/md/ sau veți fi notificat cu privire la modificare într-un alt mod adecvat.

Prezenții termeni ai Notificării privind Confidențialitatea sunt valabili și aplicabili începând cu 22.04.2025.