Notificare privind confidențialitatea

POLITICA DE CONFIDENȚIALITATE

1. INTRODUCERE

Prezenta notă de confidențialitate are rolul de a informa persoanele fizice (adică utilizatorii site-ului web) cu privire la prelucrarea datelor lor cu caracter personal (colectarea, utilizarea și stocarea acestora) efectuată pe sau prin intermediul site-ului www.lynkco-see.com/ro (denumită în continuare „Politica de Confidențialitate“).

Prezenta Politică de Confidențialitate acoperă, pe lângă vizitatorii site-ului, și cumpărătorii și utilizatorii vehiculelor Lynk & Co, precum și utilizatorii serviciilor conectate (aplicația mobilă), întrucât în aceste cazuri sunt prelucrate categorii suplimentare de date cu caracter personal și apar destinatari suplimentari, inclusiv producătorul (a se vedea secțiunea 6).

2. INFORMAȚII PRIVIND OPERATORUL DE DATE

Operatorii datelor cu caracter personal colectate și prelucrate în legătură cu utilizarea site-ului www.lynkco-see.com/ro sunt MAXX MOBILITY S.R.L., VCAG d.o.o., Croația și KMAG d.o.o., Slovenia (denumiți în continuare „MAXX MOBILITY“, „noi“ sau „societatea“):

MAXX MOBILITY S.R.L.

Piața Presei Libere 3-5, Clădirea City Gate Turnul de Nord, Sector 1, 013702 București, România

Număr de înregistrare: J202201345040, Cod de înregistrare fiscală: RO46469359

Adresă e-mail: [email protected] 

VCAG, zastopanje in prodaja vozil, d.o.o.

Leskoškova 2, 1000 Ljubljana, Slovenia

Număr de înregistrare: 6620094000, Cod de înregistrare fiscală: SI 64875318

Adresă e-mail: [email protected]

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Slovenia

Număr de înregistrare: 5860059000, Cod de înregistrare fiscală: SI 50680625

Adresă e-mail: [email protected]

Societățile menționate, în scopurile descrise în prezenta Notă, acționează în calitate de operatori asociați în sensul articolului 26 din GDPR. Prin acordul de asociere este stabilită responsabilitatea fiecărei societăți pentru îndeplinirea obligațiilor prevăzute de GDPR, în special în ceea ce privește furnizarea de informații persoanelor vizate și exercitarea drepturilor acestora. Indiferent de conținutul acordului, persoana vizată își poate exercita drepturile în raport cu fiecare dintre operatorii asociați; punctul unic de contact pentru exercitarea drepturilor este VCAG d.o.o., Slavonska avenija 46, 10135 Zagreb, [email protected]. Prevederile esențiale ale acordului sunt disponibile persoanei vizate la cerere. 

Prin acest acord s-a stabilit că VCAG d.o.o. za trgovinu i usluge este responsabilă pentru informarea persoanelor vizate, pentru stabilirea temeiurilor juridice ale prelucrării, pentru primirea și soluționarea cererilor persoanelor vizate și pentru comunicarea cu autoritatea de supraveghere, VCAG, zastopanje in prodaja vozil, d.o.o. și MAXX MOBILITY S.R.L. pentru participarea la stabilirea scopurilor și a temeiurilor juridice ale prelucrării în domeniul său și pentru transmiterea cererilor persoanelor vizate către punctul de contact, iar KMAG d.o.o. pentru funcționarea platformei și securitatea acesteia, pentru mecanismul de obținere și înregistrare a consimțămintelor, pentru cookie-uri și instrumentele de măsurare a traficului și de publicitate, pentru contractele cu persoanele împuternicite și pentru transferurile către țări terțe; pentru evidența activităților de prelucrare, evaluarea impactului asupra protecției datelor și gestionarea încălcărilor securității datelor cu caracter personal societățile răspund în comun.

3. INFORMAȚII DE CONTACT

Dacă aveți întrebări referitoare la termenii acestei Politici de Confidențialitate, dacă doriți să depuneți o plângere cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră (a se vedea secțiunea 10), vă rugăm să ne contactați la detaliile de contact de mai sus sau să contactați Responsabilul nostru de Protecția Datelor (DPO - a se vedea secțiunea 13 pentru mai multe informații):

E-mail: [email protected]

Adresă poștală: KMAG d.o.o. - Responsabil cu Protecția Datelor (DPO), Leskoškova 2, 1000 Ljubljana / Slovenia

4. PERSOANELE VIZATE ALE CĂROR DATE CU CARACTER PERSONAL SUNT PRELUCRATE

Prezenta Notă de Confidențialitate se referă la colectarea și prelucrarea datelor cu caracter personal ale utilizatorilor site-ului www.lynkco-see.com/ro (denumiți în continuare „Utilizatori“).

Prezenta Notă de Confidențialitate se referă și la cumpărătorii și utilizatorii vehiculelor Lynk & Co (vânzare, finanțare, înmatriculare, service), precum și la utilizatorii serviciilor conectate ale vehiculului prin aplicația mobilă Lynk & Co (a se vedea secțiunea 6).

5. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE, SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Ce înseamnă date cu caracter personal?

Datele cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane fizice.

Ce date cu caracter personal colectăm?

Colectăm și prelucrăm datele dumneavoastră cu caracter personal pe care ni le furnizați în mod activ prin intermediul site-ului www.lynkco-see.com/ro (de exemplu, atunci când plasați o comandă, confirmați o înregistrare, ne trimiteți un mesaj prin e-mail), care includ următoarele categorii de date cu caracter personal:

• Date personale de bază despre persoana fizică: prenume, nume, denumirea companiei (dacă este cazul), data nașterii;

• Date de contact: țara, adresa, codul poștal, orașul, telefonul, adresa de e-mail;

• Date referitoare la vehicul și alte produse Lynk & Co: model, an, nr. VIN;

• Informații referitoare la serviciul/comanda selectată: informații despre vehiculul/serviciul selectat, documentul solicitat, informații despre reparatorul Lynk & Co selectat (service, accesorii), informații despre dealerul Lynk & Co selectat, informații despre programarea solicitată pentru service sau test drive; informații despre revizia solicitată a vehiculului;

• Informații privind mijloacele alese de comunicare cu Lynk & Co și despre comunicarea cu Lynk & Co;

• Informații care permit crearea de profiluri;

• Informații referitoare la echipamentul dumneavoastră: adresa IP;

• Informații referitoare la utilizarea site-ului web de către dumneavoastră.

Ce temeiuri juridice folosim pentru a prelucra datele dumneavoastră cu caracter personal?

În conformitate cu dispozițiile aplicabile ale Regulamentului General privind Protecția Datelor (denumit în continuare „GDPR“) și/sau alte legi care guvernează protecția datelor cu caracter personal, putem prelucra datele dumneavoastră cu caracter personal numai dacă există unul sau mai multe temeiuri juridice pentru prelucrare. Acestea includ următoarele:

• Consimțământ – dacă v-ați dat acordul pentru prelucrarea datelor dumneavoastră cu caracter personal pentru unul sau mai multe scopuri specifice;

• Contract – prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte sau pentru efectuarea unei acțiuni la cererea Utilizatorului înainte de încheierea contractului;

• Obligație legală – prelucrarea este necesară în vederea respectării unei obligații legale care îi revine operatorului;

• Interese vitale – prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice;

• Interes public – prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;

• Interese legitime – prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o terță parte, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale Utilizatorului, în special în cazul în care persoana vizată este un copil.

În ce scopuri și pe ce bază prelucrăm datele dumneavoastră cu caracter personal?

Prelucrăm datele cu caracter personal numai în scopurile specifice, explicite și legitime descrise mai jos și nu le vom prelucra în niciun mod care să fie incompatibil cu aceste scopuri.

Atunci când ne întemeiem prelucrarea pe interesul legitim, aceste interese sunt următoarele: asigurarea securității informaționale și a rețelei și prevenirea abuzurilor; înțelegerea și îmbunătățirea utilizării site-ului și a produselor și serviciilor noastre; facilitarea unei eventuale restructurări sau transfer de activitate; precum și constatarea, exercitarea sau apărarea unor drepturi în justiție. Înainte de prelucrarea în temeiul interesului legitim efectuăm o evaluare a echilibrului intereselor, prin care ne asigurăm că interesele noastre nu prevalează asupra drepturilor și libertăților dumneavoastră; vă puteți opune acestei prelucrări (a se vedea secțiunea 10).

Pentru aplicarea la un loc de muncă se aplică o notă de confidențialitate separată pentru candidați, disponibilă în formularul de aplicare de pe site. Acea notă separată reglementează mai detaliat prelucrarea datelor cu caracter personal ale candidaților. 

Sunteți obligat să furnizați datele cu caracter personal și care sunt consecințele dacă nu le furnizați?

Furnizarea anumitor date cu caracter personal reprezintă o cerință contractuală, respectiv o condiție pentru încheierea sau executarea unui contract ori pentru soluționarea cererii dumneavoastră (de exemplu, pentru înregistrarea la un test drive, programarea la service, procesarea unei comenzi sau răspunsul la o solicitare). Dacă nu furnizați aceste date, nu vă vom putea presta serviciile respective. Furnizarea datelor cu caracter personal în scop de marketing direct este voluntară și nu constituie o condiție pentru utilizarea serviciilor noastre; nefurnizarea lor în acest scop nu are consecințe negative pentru dumneavoastră.

6. SERVICII CONECTATE ȘI APLICAȚIA MOBILĂ (VEHICULE CONECTATE)

Vehiculele moderne Lynk & Co sunt vehicule conectate. Prin aplicația mobilă, cumpărătorul își conectează vehiculul cu telefonul și utilizează servicii conectate (de exemplu, vizualizarea stării vehiculului, localizare, control de la distanță al funcțiilor, notificări, actualizări de software). Pentru stabilirea acestei conexiuni (activare), un angajat MAXX MOBILITY introduce în sistemul producătorului anumite date cu caracter personal ale cumpărătorului.

Roluri: la activarea serviciilor conectate, MAXX MOBILITY prelucrează datele cu caracter personal într-o măsură limitată (colectarea și introducerea datelor pentru activare). Pentru funcționarea propriu-zisă a aplicației, a vehiculului și a serviciilor conectate, în calitate de operator acționează producătorul, respectiv societățile grupului Lynk & Co; conform politicilor producătorului, aceasta include în special Lynk & Co International AB (Göteborg, Suedia) și Lotus Tech Innovation Centre GmbH, Germania. Pentru această parte se aplică politicile de confidențialitate ale producătorului. 

Categorii de date cu caracter personal: pentru activare (introduse de MAXX MOBILITY): prenume, nume, e-mail, VIN, tipul vehiculului, țara; la utilizarea serviciilor conectate (prelucrate de producător): contul de utilizator, date despre vehicul și starea acestuia, date de localizare (GPS), date telematice, date privind utilizarea și actualizările de software (OTA).

Scopuri și temeiuri juridice: stabilirea și furnizarea serviciilor conectate la cererea cumpărătorului (contract, respectiv măsuri precontractuale, art. 6(1)(b) din GDPR; pentru anumite funcții, consimțământul, art. 6(1)(a) din GDPR). Conform art. 5(3) din Directiva privind confidențialitatea în comunicațiile electronice (în România, Legea nr. 506/2004), pentru accesul la datele stocate în vehicul ca echipament terminal, respectiv pentru stocarea acestora, se solicită de regulă consimțământul utilizatorului, cu excepția funcțiilor strict necesare.

Categorii speciale de date cu caracter personal: anumite funcții ale vehiculului pot prelucra categorii speciale de date cu caracter personal, de exemplu autentificarea biometrică a șoferului sau sistemele de detectare a oboselii ori a atenției șoferului. Astfel de prelucrări se întemeiază pe consimțământul dumneavoastră explicit (art. 9(2)(a) din GDPR) sau pe un alt temei adecvat din art. 9 din GDPR și sunt efectuate de regulă de producător în calitate de operator. Acolo unde este posibil din punct de vedere tehnic, puteți activa sau dezactiva aceste funcții în vehicul sau în aplicație; detaliile se regăsesc în politicile de confidențialitate ale producătorului.

Activare – informarea cumpărătorului: înainte de introducerea datelor cumpărătorului în sistemul producătorului, îl informăm pe cumpărător cu privire la prelucrare, îl familiarizăm cu prezenta Notă și cu politicile de confidențialitate ale producătorului și, acolo unde este necesar, obținem consimțământul. Drepturile în legătură cu funcționarea aplicației și a vehiculului pot fi exercitate de cumpărător și direct la producător (a se vedea secțiunea 10).

Actul privind datele (Regulamentul (UE) 2023/2854): de la 12 septembrie 2025, în calitate de utilizator, aveți dreptul de a accesa datele operaționale generate de vehiculul dumneavoastră (de exemplu, kilometri parcurși, consum, diagnosticare, poziție) și de a le partaja cu o terță parte aleasă (de exemplu, un reparator independent). Acest drept îl exercitați prin platforma, respectiv politicile producătorului.

Destinatari și politicile de confidențialitate ale producătorului: în cazul serviciilor conectate, destinatari, respectiv operatori sunt și producătorul și societățile grupului său. Politicile de confidențialitate ale producătorului sunt publicate la următoarele adrese: politica de confidențialitate a producătorului Lynk & Co (pe site-ul producătorului) precum și Geely Unified Login Portal (https://account.geely.com/emp/ssologin/agreement/privacy-en.html).

7. CATEGORII DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Accesul la datele dumneavoastră cu caracter personal este limitat la acele persoane care trebuie să le cunoască pentru a-și îndeplini sarcinile de serviciu sau obligațiile contractuale. În funcție de scopurile pentru care MAXX MOBILITY prelucrează datele dumneavoastră cu caracter personal, le putem transfera sau dezvălui următoarelor categorii de destinatari de date cu caracter personal în scopuri specifice:

i. Angajați autorizați ai MAXX MOBILITY sau ai unităților sale de afaceri;

ii. Tehnicieni de service din rețeaua de service autorizată Lynk & Co sau agenți din rețeaua de agenți Lynk & Co care acționează, în scopurile proprii, ca operatori independenți de date cu caracter personal. Pentru colectarea datelor cu caracter personal prin formularele de pe site-urile rețelei de vânzări și service și pentru transmiterea acestora către dealerul sau service-ul respectiv, operatorii menționați la punctul 2 și dealerul sau service-ul respectiv acționează ca operatori asociați în sensul articolului 26 din GDPR;

iii. Contractorii noștri (persoane împuternicite de prelucrare prin contract), cărora li se cere întotdeauna să respecte legile aplicabile, politica noastră de confidențialitate și să acorde o atenție deosebită confidențialității datelor dumneavoastră cu caracter personal:

• Agenții de publicitate, marketing și promovare și furnizori de servicii, de ex. Google (cookie/ID cookie în scopuri de remarketing, adresă de e-mail pentru afișarea de anunțuri în Google Ads, cookie/ID cookie în scopuri de analiză în Google Analytics și adresa IP în scopul măsurării și personalizării anunțurilor (începând cu 3.8.2026; a se vedea secțiunea „v. Google (Google Ireland Limited) ca operator independent în publicitatea online Google Ads și prelucrarea adreselor IP”)), Meta/Facebook (doar cookie/ID cookie în scopuri de remarketing, adresă de e-mail pentru Audiențe Personalizate Facebook), Pardot, HotJar, Salesforce, Infobip, care ne ajută să implementăm și să analizăm eficacitatea campaniilor și promoțiilor noastre;

• Companii care furnizează alte servicii pentru sau în numele MAXX MOBILITY (de exemplu, furnizori externi de servicii IT, servicii de contabilitate, firme de avocatură etc.);

iv. Alte terțe părți:

• în cazul în care este cerut de lege sau necesar din punct de vedere legal pentru a proteja drepturile MAXX MOBILITY;

• în cazul în care este necesar pentru a asigura conformitatea cu legile, cerințele autorităților, ordinele judecătorești, procedurile legale, obligațiile legate de raportarea și depunerea informațiilor la autorități etc.;

• în cazul în care este necesar pentru a proteja drepturile, proprietatea sau siguranța MAXX MOBILITY și/sau a clienților săi.

Partenerii noștri de afaceri enumerați la punctul iii. de mai sus pot prelucra datele dumneavoastră cu caracter personal numai în contextul instrucțiunilor noastre și nu le pot utiliza pentru a-și urmări propriile interese.

v. Google (Google Ireland Limited) ca operator independent în publicitatea online Google Ads și prelucrarea adreselor IP: pe site-urile noastre web utilizăm serviciile de publicitate online Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Începând cu 3.8.2026, Google utilizează în Spațiul Economic European, Regatul Unit și Elveția adresele IP, pe care le primește prin etichete (tags), kituri de dezvoltare (SDK), apeluri HTTP sau mijloace similare de pe site-urile web, și pentru măsurarea și personalizarea anunțurilor. În acest scop utilizează tehnologii de îmbunătățire a confidențialității și este înregistrat în cadrul IAB Europe Transparency and Consent Framework (TCF) pentru funcția 3 („identificarea dispozitivelor pe baza informațiilor transmise automat“). În aceste prelucrări, Google acționează pentru anumite scopuri ca operator independent de date cu caracter personal.

Cookie-urile și tehnologiile similare în scopuri publicitare, precum și prelucrarea aferentă a adresei dumneavoastră IP, le utilizăm exclusiv pe baza consimțământului dumneavoastră prealabil, pe care îl acordați prin bannerul de gestionare a cookie-urilor de pe site-ul nostru (art. 6 alin. (1) lit. (a) din GDPR și Legea nr. 506/2004). Vă puteți retrage consimțământul în orice moment în setările cookie-urilor, fără a afecta legalitatea prelucrării efectuate până la retragere. Dacă nu acordați consimțământul, anunțurile nu vă vor fi afișate și nici măsurate pe această bază.

Informații despre modul în care Google prelucrează datele cu caracter personal în cadrul serviciilor de publicitate, inclusiv utilizarea adreselor IP, sunt disponibile la: https://business.safety.google/privacy/ și în politica de confidențialitate Google: https://policies.google.com/privacy.

8. TRANSFERUL DE DATE CĂTRE ȚĂRI TERȚE

Unele dintre persoanele împuternicite de prelucrare (în special furnizori de analiză, publicitate și servicii de comunicare, precum Google, Meta și Salesforce) pot prelucra datele cu caracter personal și în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. În aceste cazuri ne asigurăm că transferul are loc pe baza uneia dintre garanțiile adecvate prevăzute în Capitolul V din GDPR:

• decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework, decizia din 10 iulie 2023) pentru destinatarii certificați în temeiul acestui cadru; În cazul în care decizia Comisiei Europene privind caracterul adecvat pentru cadrul EU-US Data Privacy Framework încetează să se aplice sau este anulată, transferurile de date cu caracter personal către Statele Unite ale Americii continuă în temeiul clauzelor contractuale standard ale Comisiei Europene și al unor măsuri de protecție suplimentare.

• decizia Comisiei Europene privind nivelul de adecvare a protecției datelor pentru țara terță, teritoriul sau sectorul acesteia;

• reguli corporatiste obligatorii aprobate;

• clauze contractuale standard adoptate sau aprobate de Comisia Europeană;

• un cod de conduită aprobat sau certificare, împreună cu angajamente obligatorii și executorii ale destinatarului.

În cazul în care va avea loc transferul către țări terțe, Utilizatorii vor fi notificați în consecință cu privire la aceste transferuri (cine este destinatarul și unde se află) și, de asemenea, care date cu caracter personal sunt trimise și în ce scop. O copie a garanțiilor aplicate (de exemplu, a clauzelor contractuale standard) sau informații despre locul unde sunt disponibile pot fi solicitate de la Responsabilul nostru cu Protecția Datelor ([email protected]).

Transferuri în cazul serviciilor conectate: în cazul serviciilor conectate, producătorul, în calitate de operator, poate transfera date cu caracter personal către țări terțe. Conform politicilor producătorului, aceasta include în special transferul datelor de service către China (pe baza clauzelor contractuale standard) și găzduirea/analiza în SUA (pe baza Cadrului EU-US Data Privacy Framework și/sau a clauzelor contractuale standard); portalul de autentificare a fost găzduit în afara UE (Singapore) pe baza clauzelor contractuale standard ale producătorului, fiind în curs mutarea în UE. Pentru aceste transferuri sunt responsabili operatorii producătorului; detaliile și o copie a garanțiilor sunt disponibile în politicile producătorului (a se vedea secțiunea 6) sau la cerere.

Datele cu caracter personal sunt stocate, de regulă, în Spațiul Economic European (SEE). La acestea pot avea acces, în scopuri determinate (de ex. funcționarea și întreținerea sistemelor informatice), și societăți afiliate sau persoane împuternicite contractual din afara SEE. La fiecare astfel de transfer respectăm legislația aplicabilă privind protecția datelor: înainte de transfer evaluăm circumstanțele și riscurile transferului, ca instrument de transfer utilizăm, de regulă, clauzele contractuale standard, iar, după caz, implementăm măsuri suplimentare tehnice, organizatorice și contractuale prin care asigurăm legalitatea transferului. Pentru mai multe informații privind transferurile de date ne puteți contacta prin datele de contact din prezenta notă.

9. PERIOADA DE PĂSTRARE

Vom stoca datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă care reglementează protecția datelor cu caracter personal. Le vom păstra doar atât timp cât este necesar în scopurile pentru care le prelucrăm sau pentru a ne conforma legislației relevante. Atunci când prelucrarea datelor dumneavoastră cu caracter personal nu mai este necesară, vom șterge sau anonimiza datele dumneavoastră cu caracter personal în mod eficient și permanent, astfel încât acestea să nu mai poată fi asociate cu dumneavoastră (cu excepția măsurii în care suntem obligați să păstrăm datele pentru a ne conforma obligațiilor legale, de exemplu, datele conținute în contracte, comunicări, scrisori de afaceri, facturi, care pot face obiectul unei obligații de păstrare de până la 10 ani). Vom păstra datele prelucrate pe baza consimțământului dumneavoastră până când vă retrageți consimțământul. Datele prelucrate pe baza unei relații contractuale cu dumneavoastră vor fi păstrate pe durata relației contractuale și timp de 5 ani de la încetarea acesteia (care este termenul general de prescripție).

La stabilirea termenelor de stocare avem în vedere în special termenul general de prescripție de 3 ani (art. 2517 Cod civil) pentru datele legate de raporturile contractuale, precum și termenul de 5 ani de păstrare a documentelor financiar-contabile conform Legii contabilității nr. 82/1991.

10. DREPTURILE DUMNEAVOASTRĂ

Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, vă puteți retrage consimțământul în orice moment, trimițându-ne o declarație scrisă sau un mesaj prin e-mail la [email protected], în scris la sediul DPO din incinta noastră sau prin orice alte mijloace publicate pe site-ul nostru web. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului poate duce la incapacitatea MAXX MOBILITY de a vă furniza unul sau mai multe dintre serviciile sale care nu pot fi furnizate fără date cu caracter personal (de exemplu, test drive-uri sau comunicări de marketing personalizate).

Pentru a vă asigura și a vă permite să vă exercitați drepturile, puteți contacta oricând Responsabilul nostru cu Protecția Datelor, care va asigura exercitarea directă a drepturilor dumneavoastră fundamentale:

• Dreptul de acces la datele dumneavoastră cu caracter personal: aveți dreptul de a ne cere să confirmăm dacă prelucrăm datele dumneavoastră și, dacă da, să solicitați accesul la date și informații despre prelucrare (scopuri, categorii de date, destinatari sau categorii de destinatari etc.). Aveți dreptul de a obține o copie a datelor prelucrate; pentru copii suplimentare vă putem percepe o taxă rezonabilă pentru costurile administrative;

• Dreptul la rectificare și completare: dacă găsiți o eroare în datele dumneavoastră sau acestea sunt incomplete, aveți dreptul de a solicita rectificarea, respectiv completarea, inclusiv printr-o declarație suplimentară;

• Dreptul la ștergere: în anumite condiții aveți dreptul de a solicita ștergerea datelor dumneavoastră, iar operatorul are obligația de a le șterge fără întârzieri nejustificate;

• Dreptul la restricționarea prelucrării: în anumite condiții aveți dreptul de a solicita restricționarea prelucrării; în acest caz, datele vor fi marcate și prelucrate numai în scopuri determinate;

• Dreptul la portabilitatea datelor: în anumite condiții aveți dreptul de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator;

• Dreptul la opoziție: în anumite condiții aveți dreptul de a vă opune prelucrării din motive legate de situația dumneavoastră particulară; atunci când datele sunt prelucrate în scop de marketing direct, aveți dreptul de a vă opune oricând acestei prelucrări, inclusiv creării de profiluri legate de marketingul direct.

În conformitate cu legislația care reglementează protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, B-dul General Gheorghe Magheru nr. 28-30, sector 1, 010336 București, [email protected]) dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal nu este în conformitate cu GDPR sau cu alte legi aplicabile.

11. CREAREA DE PROFILURI (PROFILING) ȘI DECIZIILE AUTOMATE

Utilizăm anumite informații (cum ar fi, dar fără a se limita la, modelul și vechimea vehiculului) pentru a evalua ce conținut de comunicare ar fi cel mai interesant și util pentru dumneavoastră. Acest lucru are ca scop creșterea capacității noastre de a vă prezenta cele mai relevante vehicule, produse sau servicii. Aceasta înseamnă că diferite grupuri (profiluri) de persoane primesc mesaje de marketing cu conținut diferit, care pot include termeni de achiziție (de exemplu, reduceri sau condiții de plată). La gruparea persoanelor în grupuri (profiluri) putem monitoriza, înregistra și utiliza răspunsul persoanei la mesajele de marketing, de exemplu deschiderea e-mailurilor, clicurile pe link-uri și timpul petrecut pe un anumit link.

Utilizăm crearea de profiluri exclusiv pentru personalizarea comunicării de marketing și aceasta se întemeiază pe consimțământul dumneavoastră; vă puteți opune oricând acestei prelucrări sau vă puteți retrage consimțământul. Pe baza creării de profiluri nu luăm decizii bazate exclusiv pe prelucrarea automată care ar produce efecte juridice asupra dumneavoastră sau v-ar afecta în mod similar semnificativ, în sensul articolului 22 din GDPR.

12. PROTECȚIA COPIILOR

Site-ul și serviciile noastre nu sunt destinate copiilor cu vârsta sub 16 ani. În conformitate cu articolul 8 din GDPR și cu Legea nr. 190/2018, prelucrarea datelor cu caracter personal ale unui copil în legătură cu serviciile societății informaționale este legală dacă copilul are cel puțin 16 ani; pentru copiii sub 16 ani, prelucrarea este legală numai dacă și în măsura în care consimțământul este acordat sau autorizat de titularul răspunderii părintești. Nu colectăm cu bună știință date cu caracter personal ale copiilor sub 16 ani fără consimțământul necesar. Dacă constatăm că am colectat astfel de date fără consimțământul cerut, le ștergem fără întârzieri nejustificate.

13. RESPONSABILUL CU PROTECȚIA DATELOR – DPO

Responsabilul cu Protecția Datelor (DPO) asigură în mod independent aplicarea corectă de către MAXX MOBILITY a normelor care guvernează protecția datelor dumneavoastră cu caracter personal. Mandatul și sarcina principală a DPO este de a se asigura că MAXX MOBILITY, în calitate de operator de date, respectă obligațiile sale de protecție a datelor și că persoanele vizate sunt informate cu privire la drepturile și obligațiile lor conform GDPR și altor legi privind protecția datelor cu caracter personal în vigoare la un moment dat.

Responsabilul cu Protecția Datelor are următoarele sarcini:

• Informarea și consilierea operatorului sau a persoanei împuternicite de prelucrare și a angajaților care efectuează prelucrarea cu privire la obligațiile care le revin în temeiul GDPR și al altor legi privind protecția datelor cu caracter personal;

• Monitorizarea respectării GDPR, a altor legi privind protecția datelor cu caracter personal și a politicilor operatorului sau ale persoanei împuternicite de prelucrare, inclusiv creșterea gradului de conștientizare și formarea personalului și auditurile conexe;

• Oferirea de consiliere, la cerere, cu privire la și monitorizarea implementării unei evaluări a impactului asupra protecției datelor, în conformitate cu articolul 35 din GDPR;

• Cooperarea cu autoritatea de supraveghere (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal);

• Acționarea ca punct de contact pentru autoritatea de supraveghere pe probleme legate de prelucrare, inclusiv consultarea prealabilă menționată la articolul 36 din GDPR.

Informațiile despre Responsabilul cu Protecția Datelor al MAXX MOBILITY și detaliile sale de contact se găsesc la Secțiunea 3 din prezenta Notă de Confidențialitate.

14. PROTECȚIA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

MAXX MOBILITY utilizează măsuri tehnice și organizaționale de securitate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului sau utilizării ilegale sau neautorizate, precum și împotriva pierderii accidentale sau a compromiterii integrității acestora. Toate măsurile sunt concepute ținând cont de propria noastră infrastructură IT, de impactul potențial asupra confidențialității dumneavoastră și de costuri și în conformitate cu standardele și practicile actuale din industrie. Persoanele împuternicite prin contract vor prelucra datele dumneavoastră cu caracter personal numai dacă respectă aceste măsuri tehnice și organizaționale de securitate.

15. DISPOZIȚII FINALE

Prezenta Notă de Confidențialitate se aplică tuturor utilizatorilor care folosesc site-ul web și furnizează operatorului date cu caracter personal pentru gestionare și prelucrare ulterioară.

Nota de Confidențialitate este obligatorie pentru operator, persoanele împuternicite de prelucrare și utilizatori în furnizarea, gestionarea și prelucrarea datelor cu caracter personal ale utilizatorului și în exercitarea drepturilor utilizatorului și a obligațiilor operatorului și ale persoanelor împuternicite de prelucrare.

Nota de Confidențialitate va face parte integrantă din orice prelucrare a datelor cu caracter personal în conformitate cu scopurile predefinite, temeiurile prelucrării, consimțământul utilizatorului și tipurile de date cu caracter personal supuse prelucrării ulterioare.

Utilizatorul va fi informat în prealabil cu privire la prezenta Notă de Confidențialitate, care va fi accesibilă pe site-ul web al operatorului și în toate formularele și acțiunile în care utilizatorul poate trimite date cu caracter personal pentru prelucrare.

În cazul modificărilor legislative, al implementării de noi tehnologii sau al oferirii de servicii suplimentare, poate fi necesară modificarea și completarea/actualizarea prezentei Note de Confidențialitate, iar MAXX MOBILITY își rezervă dreptul de a le modifica/actualiza în orice moment. Toate modificările vor fi publicate pe www.lynkco-see.com/ro sau veți fi notificat cu privire la schimbare prin alte mijloace adecvate.

Prezenta notă este valabilă de la: 11.09.2026

MAXX MOBILITY S.R.L.