Politica de confidențialitate

1. INTRODUCERE

Prezenta notă de confidențialitate are rolul de a informa persoanele fizice (adică utilizatorii site-ului web) cu privire la prelucrarea datelor lor cu caracter personal (colectarea, utilizarea și stocarea acestora) efectuată pe sau prin intermediul site-ului www.geelyauto.ro (denumită în continuare "Politica de Confidențialitate").

2. INFORMAȚII PRIVIND OPERATORUL DE DATE

Operatorii datelor cu caracter personal colectate și prelucrate în legătură cu utilizarea site-ului www.geelyauto.ro sunt MAXX MOBILITY S.R.L., VCAG d.o.o., Croația și KMAG d.o.o., Slovenia (denumiți în continuare "MAXX MOBILITY", "noi" sau "societatea"):

MAXX MOBILITY S.R.L.

Piata Presei Libere 3-5, Clădirea City Gate Turnul de Nord, Sector 1, 013702 București, România

Număr de înregistrare: J202201345040, Cod de înregistrare fiscală: RO46469359

Adresă e-mail: [email protected]

VCAG d.o.o. za trgovinu i usluge

Slavonska avenija 46, 10000 Zagreb, Croația

Număr de înregistrare: 81217402, Cod de înregistrare fiscală: 75071654985

Adresă e-mail: [email protected]

KMAG Kia Mobility Adria Group, zastopstvo d.o.o.

Leskoškova 2, 1000 Ljubljana, Slovenia

Număr de înregistrare: 5860059000, Cod de înregistrare fiscală: SI 50680625

Adresă e-mail: [email protected]

3. CONTACT INFORMATION

Dacă aveți întrebări referitoare la termenii acestei Politici de Confidențialitate, dacă doriți să depuneți o plângere cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră (a se vedea secțiunea 9), vă rugăm să ne contactați la detaliile de contact de mai sus sau să contactați Responsabilul nostru de Protecția Datelor (DPO - a se vedea secțiunea 11 pentru mai multe informații):

E-mail: [email protected]

Adresă poștală: KMAG d.o.o. - Responsabil cu Protecția Datelor (DPO), Leskovškova 2, 1000 Ljubljana / Slovenia

4. PERSOANELE VIZATE ALE CĂROR DATE CU CARACTER PERSONAL SUNT PRELUCRATE

Prezenta Notă de Confidențialitate se referă la colectarea și prelucrarea datelor cu caracter personal ale utilizatorilor site-ului www.geelyauto.ro (denumiți în continuare "Utilizatori").

5. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE, SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

   I. Ce înseamnă date cu caracter personal?

Datele cu caracter personal înseamnă orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane fizice.

   II. Ce date cu caracter personal colectăm?

Colectăm și prelucrăm datele dumneavoastră cu caracter personal pe care ni le furnizați în mod activ prin intermediul site-ului www.geelyauto.ro (de exemplu, atunci când plasați o comandă, confirmați o înregistrare, ne trimiteți un mesaj prin e-mail), care includ următoarele categorii de date cu caracter personal:

• Date personale de bază despre persoana fizică: prenume, nume, denumirea companiei (dacă este cazul), data nașterii;

• Date de contact: Țara, adresa, codul poștal, orașul, telefonul, adresa de e-mail;

• Date referitoare la vehicul și alte produse Geely: model, an, nr. VIN;

• Informații referitoare la serviciul/comanda selectată: informații despre vehiculul/serviciul selectat, documentul solicitat, informații despre reparatorul Geely selectat (service, accesorii), informații despre dealerul Geely selectat, informații despre programarea solicitată pentru service sau test drive; informații despre revizia solicitată a vehiculului;

• Informații privind mijloacele alese de comunicare cu Geely și despre comunicarea cu Geely;

• Informații care permit crearea de profiluri;

• Informații referitoare la echipamentul dumneavoastră: adresa IP;

• Informații referitoare la utilizarea site-ului web de către dumneavoastră.

   III. Ce temeiuri juridice folosim pentru a prelucra datele dumneavoastră cu caracter personal?

În conformitate cu dispozițiile aplicabile ale Regulamentului General privind Protecția Datelor (denumit în continuare "GDPR") și/sau alte legi care guvernează protecția datelor cu caracter personal, putem prelucra datele dumneavoastră cu caracter personal numai dacă există unul sau mai multe temeiuri juridice pentru prelucrare. Acestea includ următoarele:

• Consimțământ – dacă v-ați dat acordul pentru prelucrarea datelor dumneavoastră cu caracter personal pentru unul sau mai multe scopuri specifice;

• Contract – prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte sau pentru efectuarea unei acțiuni la cererea Utilizatorului prin încheierea contractului;

• Obligație legală – prelucrarea este necesară în vederea respectării unei obligații legale care îi revine operatorului;

• Interese vitale – prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice;

• Interes public – prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;

• Interese legitime – prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o terță parte, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale Utilizatorului, care necesită protecția datelor cu caracter personal, prevalează asupra acestor interese, în special în cazul în care persoana vizată ar fi un copil.

   IV. În ce scopuri și pe ce bază prelucrăm datele dumneavoastră cu caracter personal?

Prelucrăm datele cu caracter personal numai în scopurile specifice, explicite și legitime descrise mai jos și nu le vom prelucra în niciun mod care să fie incompatibil cu aceste scopuri.

6. CATEGORII DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Accesul la datele dumneavoastră cu caracter personal este limitat la acele persoane care trebuie să le cunoască pentru a-și îndeplini sarcinile de serviciu sau obligațiile contractuale.

În funcție de scopurile pentru care MAXX MOBILITY prelucrează datele dumneavoastră cu caracter personal, le putem transfera sau dezvălui următoarelor categorii de destinatari de date cu caracter personal în scopuri specifice:

   i. Angajați autorizați ai MAXX MOBILITY sau ai unităților sale de afaceri;

   ii. Tehnicieni de service din rețeaua de service autorizată Geely sau agenți din rețeaua de agenți Geely care acționează ca persoană împuternicită de noi prin contract sau separat ca operator independent de date cu caracter personal; 

   iii. Contractorii noștri (persoane împuternicite de prelucrare prin contract), cărora li se cere întotdeauna să respecte legile aplicabile, politica noastră de confidențialitate și să acorde o atenție deosebită confidențialității datelor dumneavoastră cu caracter personal:

• Agenții de publicitate, marketing și promovare și furnizori de servicii e.g. Google (Google - doar cookie/ID cookie în scopuri de remarketing, adresă de e-mail pentru afișarea de anunțuri în Google AdWords, cookie/ID cookie în scopuri de analiză în Google Analytics; Facebook - doar cookie/ID cookie în scopuri de remarketing, adresă de e-mail pentru afișarea de anunțuri în Audiențe Personalizate Facebook), Pardot, HotJar, SalesForce, InfoBip, care ne ajută să implementăm și să analizăm eficacitatea campaniilor și promoțiilor noastre;

• Companii care furnizează alte servicii pentru sau în numele MAXX MOBILITY (de exemplu, furnizori externi de servicii IT, servicii de contabilitate, firme de avocatură etc.);

   Alte terțe părți:

• în cazul în care este cerut de lege sau necesar din punct de vedere legal pentru a proteja drepturile MAXX MOBILITY;

• în cazul în care este necesar pentru a asigura conformitatea cu legile, cerințele autorităților, ordinele judecătorești, procedurile legale, obligațiile legate de raportarea și depunerea informațiilor la autorități etc.;

• în cazul în care este necesar pentru a proteja drepturile, proprietatea sau siguranța MAXX MOBILITY și/sau a clienților săi.

Partenerii noștri de afaceri enumerați la punctul iii. de mai sus pot prelucra datele dumneavoastră cu caracter personal numai în contextul instrucțiunilor noastre și nu le pot utiliza pentru a-și urmări propriile interese. 

7. TRANSFERUL DE DATE CĂTRE ȚĂRI TERȚE

MAXX MOBILITY nu transferă și nu trimite datele cu caracter personal colectate către alte țări și/sau țări din afara SEE/UE, cu excepția cazului în care acest lucru este necesar în scopul desfășurării anumitor activități (de exemplu, suport pentru procesele de afaceri), executării unui contract sau a unor acorduri precontractuale cu Utilizatorii.

MAXX MOBILITY va asigura una dintre următoarele garanții adecvate în cazul oricărui transfer de date cu caracter personal:

• Comisia Europeană a emis o decizie privind nivelul de adecvare a protecției datelor pentru țara terță, teritoriul sau sectorul acesteia,

• Reguli corporatiste obligatorii aprobate,

• Clauze contractuale standard adoptate sau aprobate de Comisia Europeană,

• Un Cod de Conduită aprobat și un angajament față de drepturile persoanelor vizate.

În cazul în care va avea loc transferul către țări terțe, Utilizatorii vor fi notificați în consecință cu privire la aceste transferuri (cine este destinatarul și unde se află) și, de asemenea, care date cu caracter personal sunt trimise și în ce scop. 

8. PERIOADA DE PĂSTRARE

Vom stoca datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă care reglementează protecția datelor cu caracter personal. Le vom păstra doar atât timp cât este necesar în scopurile pentru care le prelucrăm sau pentru a ne conforma legislației relevante. Atunci când prelucrarea datelor dumneavoastră cu caracter personal nu mai este necesară, vom șterge sau anonimiza datele dumneavoastră cu caracter personal în mod eficient și permanent, astfel încât acestea să nu mai poată fi asociate cu dumneavoastră (cu excepția măsurii în care suntem obligați să păstrăm datele dumneavoastră cu caracter personal pentru a ne conforma obligațiilor legale, de exemplu, datele cu caracter personal conținute în contracte, comunicări, scrisori de afaceri, facturi, care pot face obiectul unei obligații de păstrare de până la 10 ani). Vom păstra datele cu caracter personal prelucrate pe baza consimțământului dumneavoastră personal până când vă retrageți consimțământul. Totuși, datele cu caracter personal prelucrate pe baza unei relații contractuale cu dumneavoastră vor fi păstrate pe durata relației contractuale și timp de 5 ani de la încetarea acesteia (care este termenul general de prescripție). 

9. DREPTURILE DUMNEAVOASTRĂ

Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, vă puteți retrage consimțământul în orice moment, trimițându-ne o declarație scrisă sau un mesaj prin e-mail la [email protected], în scris la sediul DPO din incinta noastră sau prin orice alte mijloace publicate pe site-ul nostru web. Retragerea consimțământului pentru prelucrarea datelor cu caracter personal poate duce la incapacitatea MAXX MOBILITY de a vă furniza unul sau mai multe dintre serviciile sale care nu pot fi furnizate fără date cu caracter personal (de exemplu, test drive-uri sau comunicări de marketing personalizate) după retragerea consimțământului pentru prelucrarea datelor cu caracter personal.

Pentru a vă asigura și a vă permite să vă exercitați drepturile, puteți contacta oricând Responsabilul nostru cu Protecția Datelor, care va asigura exercitarea directă a drepturilor dumneavoastră fundamentale: 

1. I. Dreptul de acces la datele dumneavoastră cu caracter personal: aveți dreptul de a ne cere să confirmăm dacă prelucrăm datele dumneavoastră cu caracter personal și, dacă da, să solicitați accesul la datele dumneavoastră cu caracter personal și la informații despre acces, inclusiv, dar fără a se limita la, scopurile prelucrării, categoriile de date cu caracter personal prelucrate, utilizatorii sau categoriile de utilizatori cărora le-au fost sau le vor fi dezvăluite datele dumneavoastră cu caracter personal. În ciuda celor de mai sus, acesta nu este dreptul dumneavoastră absolut, iar interesele altor persoane fizice vă pot limita dreptul de acces. Aveți dreptul de a obține o copie a datelor cu caracter personal care fac obiectul prelucrării. Vă putem percepe o taxă rezonabilă pentru orice copii suplimentare pe care le puteți solicita, ținând cont de costurile administrative suportate;

2. II. Dreptul la rectificarea datelor dumneavoastră cu caracter personal: dacă găsiți vreo eroare în datele dumneavoastră cu caracter personal sau dacă le considerați incomplete sau incorecte, aveți dreptul de a ne cere să rectificăm datele cu caracter personal inexacte. În funcție de scopul prelucrării, aveți dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare;

3. III. Dreptul la ștergerea datelor dumneavoastră cu caracter personal: dacă nu mai doriți ca noi să vă păstrăm datele cu caracter personal, sau dacă scopul pentru care le-am colectat nu mai există, sau dacă termenul limită de păstrare a acestor date cu caracter personal a expirat, aveți dreptul, în anumite condiții, de a ne cere să vă ștergem datele cu caracter personal, iar operatorul va avea obligația de a șterge datele cu caracter personal fără întârzieri nejustificate;

4. IV. Dreptul la restricționarea prelucrării datelor dumneavoastră cu caracter personal: aveți dreptul, în anumite condiții, de a ne solicita să restricționăm prelucrarea datelor dumneavoastră cu caracter personal. În acest caz, datele cu caracter personal în cauză vor fi marcate și pot fi prelucrate de operator numai în scopuri specificate;

5. V. Dreptul la portabilitatea datelor: în anumite condiții, aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date unui alt operator fără obstacole din partea noastră;

6. VI. Dreptul la opoziție: în anumite condiții, aveți dreptul de a vă opune (contesta) în orice moment prelucrării datelor dumneavoastră cu caracter personal, din motive legate de situația dumneavoastră particulară sau în cazul în care datele dumneavoastră sunt prelucrate în scopuri de marketing direct. În acest caz, operatorul are obligația de a înceta prelucrarea datelor dumneavoastră cu caracter personal.

Dacă prelucrăm datele dumneavoastră cu caracter personal în scopul marketingului direct, aveți în plus dreptul de a vă opune în orice moment prelucrării în scopul unui astfel de marketing sau numai prelucrării automate, inclusiv creării de profiluri.

În conformitate cu legislația care reglementează protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal nu este în conformitate cu GDPR sau cu alte legi aplicabile. 

10. CREAREA DE PROFILURI (PROFILING)

Utilizăm anumite informații (cum ar fi, dar fără a se limita la, modelul și vechimea vehiculului) pentru a evalua sau a estima ce conținut de comunicare ar fi cel mai interesant și util pentru dumneavoastră. Acest lucru are ca scop creșterea capacității noastre de a vă prezenta cele mai relevante vehicule, produse sau servicii. Aceasta înseamnă că diferite grupuri (profiluri) de persoane primesc mesaje de marketing cu conținut diferit, care pot include termeni de achiziție (de exemplu, la gruparea persoanelor în grupuri (profiluri), putem monitoriza, înregistra și utiliza și răspunsul persoanei la mesajele de marketing, de exemplu, deschiderea e-mailurilor, clicurile pe link-uri, timpul petrecut pe un anumit link etc.). 

11. RESPONSABILUL CU PROTECȚIA DATELOR – DPO

Responsabilul cu Protecția Datelor (DPO) asigură în mod independent aplicarea corectă de către MAXX MOBILITY a normelor care guvernează protecția datelor dumneavoastră cu caracter personal. Mandatul și sarcina principală a DPO este de a se asigura că MAXX MOBILITY, în calitate de operator de date, respectă obligațiile sale de protecție a datelor și că persoanele vizate sunt informate cu privire la drepturile și obligațiile lor conform GDPR și altor legi privind protecția datelor cu caracter personal în vigoare la un moment dat. 

Responsabilul cu Protecția Datelor are următoarele sarcini:

• Informarea și consilierea operatorului sau a persoanei împuternicite de prelucrare și a angajaților care efectuează prelucrarea cu privire la obligațiile care le revin în temeiul GDPR și al altor legi privind protecția datelor cu caracter personal în vigoare la un moment dat;

• Monitorizarea respectării GDPR, a altor legi privind protecția datelor cu caracter personal în vigoare la un moment dat și a politicilor operatorului sau ale persoanei împuternicite de prelucrare referitoare la protecția datelor cu caracter personal, inclusiv alocarea responsabilităților, creșterea gradului de conștientizare și formarea personalului implicat în operațiunile de prelucrare și auditurile conexe;

• Oferirea de consiliere, la cerere, cu privire la și monitorizarea implementării unei evaluări a impactului asupra protecției datelor, în conformitate cu articolul 35 din GDPR;

• Cooperarea cu autoritatea de supraveghere (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal);

• Acționarea ca punct de contact pentru autoritatea de supraveghere pe probleme legate de prelucrare, inclusiv consultarea prealabilă menționată la articolul 36 din GDPR și, dacă este cazul, consultarea cu privire la orice alt subiect.

Informațiile despre Responsabilul cu Protecția Datelor al MAXX MOBILITY și detaliile sale de contact se găsesc la Secțiunea 3 din prezenta Notă de Confidențialitate.

12. PROTECȚIA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

MAXX MOBILITY utilizează măsuri tehnice și organizaționale de securitate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului sau utilizării ilegale sau neautorizate, precum și împotriva pierderii accidentale sau a compromiterii integrității acestora. Toate măsurile sunt concepute ținând cont de propria noastră infrastructură IT, de impactul potențial asupra confidențialității dumneavoastră și de costuri și în conformitate cu standardele și practicile actuale din industrie. Persoanele împuternicite prin contract vor prelucra datele dumneavoastră cu caracter personal numai dacă respectă aceste măsuri tehnice și organizaționale de securitate.

13. DISPOZIȚII FINALE

Prezenta Notă de Confidențialitate se aplică tuturor utilizatorilor care folosesc site-ul web și furnizează operatorului date cu caracter personal pentru gestionare și prelucrare ulterioară.

Nota de Confidențialitate este obligatorie pentru operator, persoanele împuternicite de prelucrare și utilizatori în furnizarea, gestionarea și prelucrarea datelor cu caracter personal ale utilizatorului și în exercitarea drepturilor utilizatorului și a obligațiilor operatorului și ale persoanelor împuternicite de prelucrare.

Nota de Confidențialitate va face parte integrantă din orice prelucrare a datelor cu caracter personal în conformitate cu scopurile predefinite, temeiurile prelucrării, consimțământul utilizatorului și tipurile de date cu caracter personal supuse prelucrării ulterioare.

Utilizatorul va fi informat în prealabil cu privire la prezenta Notă de Confidențialitate, care va fi accesibilă pe site-ul web al operatorului și în toate formularele și acțiunile în care utilizatorul poate trimite date cu caracter personal pentru prelucrare.

În cazul modificărilor legislative, al implementării de noi tehnologii sau al oferirii de servicii suplimentare, poate fi necesară modificarea și completarea/actualizarea prezentei Note de Confidențialitate, iar MAXX MOBILITY își rezervă dreptul de a le modifica/actualiza în orice moment. Toate modificările și completările la prezenta Notă de Confidențialitate vor fi publicate pe www.geelyauto.ro sau veți fi notificat cu privire la schimbare prin alte mijloace adecvate.

Prezenta notă este valabilă de la: 13.10.2025

MAXX MOBILITY S.R.L.