Politica de confidentialitate a datelor cu caracter personal

Protecția datelor cu caracter personal – GDPR

Această politică se aplică pentru următoarele domenii și subdomenii:

• neomotors.ro
• hyundai.neomotors.ro
• citroen.neomotors.ro
• peugeot.neomotors.ro
• geely.neomotors.ro

---

INTRODUCERE ÎN GDPR

Vă rugăm să acordați o atenție deosebită lecturării următoarei Politici pentru a înțelege modul în care vor fi tratate informațiile dumneavoastră („datele dumneavoastră cu caracter personal").

La data de 27 aprilie 2016, Parlamentul European și Consiliul Uniunii Europene au aprobat Regulamentul nr. 679, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date. O dată cu aprobarea acestui Regulament se abrogă Directiva Consiliului European nr. 46 din 1995, cunoscută ca GDPR (General Data Protection Regulation).

Regulamentul (UE) nr. 679 din 27 aprilie 2016 a intrat în vigoare la data de 25 mai 2018, iar România, ca stat membru al Uniunii Europene, a pus în aplicare prevederile acestui regulament prin Legea nr. 190 din 18 iulie 2018. Prin aprobarea acestei legi de către Parlamentul României, a fost abrogată Legea nr. 677 din 21 noiembrie 2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.

SC Neortic Motors SRL este dedicată protejării confidențialității și securității datelor dumneavoastră personale. Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail, adresa IP, locația sau numărul de telefon al persoanei vizate, trebuie să se desfășoare în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și în conformitate cu protecția datelor specifice României.

Prin intermediul acestei politici de confidențialitate, dorim să vă informăm cu privire la natura, scopul și temeiul prelucrării datelor cu caracter personal și a drepturilor pe care le aveți.

Utilizarea paginilor noastre de internet este posibilă fără indicarea datelor personale, cu toate acestea, dacă doriți să utilizați serviciile noastre prin intermediul site-ului, prelucrarea datelor cu caracter personal ar putea deveni necesară. Dacă prelucrarea datelor cu caracter personal este necesară și nu există o bază legală sau un contract pentru o astfel de prelucrare, obținem în general consimțământul persoanei vizate.

---

TERMINOLOGIE - Definiții conform Regulamentului (UE) nr. 679/2016

Politica noastră privind protecția datelor folosește termenii utilizați de legiuitorul european pentru adoptarea Regulamentului General privind Protecția Datelor (GDPR). În vederea atingerii obiectivului de claritate, vă explicăm terminologia utilizată:

1. Date cu caracter personal

Înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată"). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

2. Persoana vizată

Este orice persoană fizică identificată sau identificabilă, ale cărei date cu caracter personal sunt prelucrate de către operator sau persoană împuternicită.

3. Prelucrarea

Înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

4. Restricționarea prelucrării

Înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.

5. Crearea de profiluri

Înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.

6. Pseudonimizarea

Înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.

7. Operator

Înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. Atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

8. Persoana împuternicită de operator (Procesatorul)

Înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

9. Destinatar

Înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.

10. Parte terță

Înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

11. Consimțământ

Al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

---

OPERATORUL - Identitate și contact

Operatorul în sensul Regulamentului General privind Protecția Datelor (GDPR) este:

SC Neortic Motors SRL
Cod Unic de Înregistrare (CUI): RO26049750
Registrul Comerțului: J2009009425409
Adresă sediu social: Municipiul București, Șos. Pipera, nr. 48, Corp B1, Et. parter, Sector 1
Telefon: 021 9228
Email pentru date personale: conformitate@neomotors.ro
Email general: office@neomotors.ro
Website: www.neomotors.ro

Contact Responsabil cu Protecția Datelor (DPO)

Pentru orice întrebări, sugestii sau exercitarea drepturilor dumneavoastră referitoare la protecția datelor, puteți contacta direct responsabilul nostru cu protecția datelor:

Email: conformitate@neomotors.ro
Telefon: 021 555 2776
Adresă: Șos. Pipera Nr. 48, Corp B1, Sector 2, București

Orice persoană vizată se poate adresa DPO-ului în mod direct, oricând, cu întrebări și sugestii referitoare la protecția datelor.

De asemenea, pentru conformitate GDPR, puteți contacta societatea noastră de consultanță DPO:

DPO Data-Consulting SRL
Email: office@dpo-consultanta.ro
Telefon: +40 740 988 880
Adresă: Municipiul București, Sector 2, strada Triteni, nr. 3

---

PRINCIPIILE CARE GUVERNEAZĂ POLITICA NOASTRĂ DE CONFIDENȚIALITATE

Conform Art. 5 din GDPR, prelucrarea datelor cu caracter personal se desfășoară în conformitate cu următoarele principii:

1. Principiul legalității, corectitudinii și transparenței

Datele cu caracter personal trebuie să fie prelucrate în mod legal, corect și transparent în raport cu persoanele vizate.

2. Principiul limitării scopului

Datele cu caracter personal trebuie să fie colectate numai în scopuri specificate, explicite și legitime și să nu fie prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

3. Principiul colectării minimului de date

Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate (minimizarea datelor).

4. Principiul menținerii datelor actualizate

Datele cu caracter personal trebuie să fie corecte și, în cazul în care este necesar, să fie actualizate. Trebuie luate toate măsurile rezonabile pentru a se asigura că datele inexacte sunt șterse sau rectificate fără întârziere.

5. Principiul stocării datelor pe perioadă limitată

Datele cu caracter personal trebuie să fie păstrate într-o formă care să permită identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele.

6. Principiul asigurării securității datelor

Datele cu caracter personal trebuie să fie prelucrate într-un mod care asigură securitatea adecvată a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.

7. Principiul responsabilității

Operatorul este responsabil pentru respectarea principiilor enumerate mai sus și trebuie să fie în măsură să demonstreze respectarea acestora (accountability).

---

DATE CU CARACTER PERSONAL COLECTATE

SC Neortic Motors SRL, denumită „OPERATOR" conform Regulamentului (UE) nr. 679 din 2016, deține website-urile menționate la începutul acestei politici prin care se realizează activitatea prevăzută de codul de Clasificare al Activităților Economice Naționale din România (CAEN) 4511 - Comerț cu autoturisme și autovehicule ușoare sub 3,5 tone.

Ce date personale colectăm

Pentru realizarea activității economice conform codului CAEN, SC Neortic Motors SRL vă informează că vă va colecta și prelucra următoarele date cu caracter personal:

• Numele și prenumele
• Numărul de telefon
• Adresa de e-mail

Modalitatea de colectare: Toate aceste date vor fi introduse de dumneavoastră voluntar pe site-urile societății pentru:

• Solicitarea de informații despre vehicule
• Programarea unei întâlniri sau a unui test drive
• Solicitarea de oferte
• Achiziționarea sau rezervarea serviciilor prezentate pe website-uri
• Abonarea la newsletter
• Contactarea serviciului clienți

Date colectate automat

Site-urile noastre web colectează automat anumite date și informații generale atunci când un utilizator sau un sistem automat accesează site-ul. Aceste date sunt stocate în fișierele jurnal server și pot include:

• Tipurile de browser și versiunile utilizate
• Sistemul de operare folosit
• Site-ul web de la care ajunge un sistem de acces la site-ul nostru (referrals)
• Data și ora accesării
• Adresa de protocol Internet (adresa IP)
• Furnizorul de servicii Internet al sistemului de acces
• Orice alte date similare necesare pentru securitatea sistemelor informatice

Scopul colectării automate: Aceste date și informații sunt necesare pentru:

1. Furnizarea corectă a conținutului site-ului
2. Optimizarea conținutului site-ului
3. Asigurarea viabilității pe termen lung a sistemelor noastre informatice
4. Furnizarea către autorități a informațiilor necesare pentru anchetă în cazul unui atac cibernetic

Prin urmare, analizăm în mod anonim date și informații statistice, cu scopul de a spori securitatea datelor și de a asigura un nivel optim de protecție a datelor personale pe care le procesăm. Datele anonime ale fișierelor jurnal de server sunt stocate separat de toate datele personale furnizate.

Cookie-uri

Pentru informații detaliate despre utilizarea cookie-urilor și tehnologiilor similare, vă rugăm să consultați Politica noastră privind Cookie-urile.

---

SCOPURILE ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Scopurile prelucrării

Scopul prelucrării datelor dumneavoastră cu caracter personal îl reprezintă:

• Comerț cu autoturisme și autovehicule ușoare - prezentare servicii, procesare solicitări, gestionare relație clienți
• Comunicare cu clienții - răspunsuri la solicitări, oferte, programări test drive
• Marketing direct - cu consimțământul dumneavoastră, pentru trimiterea de newsletter-uri și oferte personalizate
• Îndeplinirea obligațiilor contractuale - în cazul încheierii unui contract de vânzare sau servicii
• Îndeplinirea obligațiilor legale - respectarea legislației fiscale, comerciale și de protecție a consumatorului
• Mentenanța și administrarea website-urilor
• Securitate și prevenirea fraudelor

Temeiul juridic al prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate pe baza următoarelor temeiuri juridice conform Art. 6(1) GDPR:

Art. 6(1)(a) - Consimțământul dumneavoastră

Temeiul juridic principal îl reprezintă consimțământul dumneavoastră care constă în acceptarea condițiilor și termenilor privind prelucrarea datelor cu caracter personal, cu respectarea prevederilor Regulamentului (UE) nr. 679 din 2016.

Consimțământul dumneavoastră este:

• Liber dat - nu este condiționat de acceptarea altor prelucrări
• Specific - pentru fiecare scop de prelucrare în parte
• Informat - sunteți pe deplin informat prin această politică
• Neechivoc - printr-o acțiune clară și pozitivă (bifarea unei căsuțe, completarea unui formular)

Art. 6(1)(b) - Executarea unui contract

Prelucrarea este necesară pentru executarea unui contract la care sunteți parte sau pentru a întreprinde măsuri la cererea dumneavoastră înainte de încheierea unui contract (de exemplu, trimiterea unei oferte, programarea unui test drive).

Art. 6(1)(c) - Obligație legală

Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care ne revine (de exemplu, obligații fiscale, contabile, raportări către autorități).

Art. 6(1)(f) - Interese legitime

Prelucrarea este necesară în scopul intereselor legitime urmărite de noi sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale dumneavoastră (de exemplu, securitatea site-urilor, prevenirea fraudelor).

Interesul nostru legitim este să ne desfășurăm afacerea în interesul tuturor angajaților și acționarilor noștri, oferind servicii de calitate clienților noștri.

---

DESTINATARII DATELOR

Vă informăm că destinatarii datelor dumneavoastră cu caracter personal sunt:

Destinatari interni

• Angajații SC Neortic Motors SRL - care au nevoie de acces la datele dumneavoastră pentru a vă oferi serviciile solicitate (departament vânzări, service clienți, marketing)

Destinatari externi - Persoane împuternicite

• Societatea de mentenanță și administrare a website-urilor - pentru asigurarea funcționării corecte a platformelor
• Furnizori de servicii IT - pentru hosting, backup, securitate
• Furnizori de servicii de marketing și comunicare - pentru campaniile de email marketing (cu consimțământul dumneavoastră)
• DPO Data-Consulting SRL - consultant pentru conformitate GDPR
• Furnizori de servicii de analiză - Google Analytics (conform politicii de cookie-uri)

Autorități și instituții publice

Datele dumneavoastră cu caracter personal pot fi divulgate autorităților competente în cazul în care acest lucru este impus de lege sau este necesar pentru:

• Respectarea unei obligații legale
• Protejarea drepturilor, proprietății sau siguranței SC Neortic Motors SRL
• Prevenirea sau investigarea posibilelor activități ilegale
• Răspunsul la solicitările legitime ale autorităților publice (poliție, parchet, instanțe de judecată, ANAF, alte instituții abilitate)

Important: Datele dumneavoastră NU vor fi transferate către alte entități sau terțe persoane pentru alte scopuri decât cele prezentate mai sus, fără acordul expres și prealabil al dumneavoastră, exceptând situația în care datele cu caracter personal sunt solicitate de autoritățile în drept.

Nu vindem, nu închirim și nu partajăm datele dumneavoastră personale cu terțe părți în scopuri comerciale.

---

TRANSFERURI INTERNAȚIONALE DE DATE

În general, datele dumneavoastră personale sunt stocate și prelucrate în România, în cadrul Spațiului Economic European (SEE).

Cu toate acestea, unii dintre furnizorii noștri de servicii (în special Google LLC pentru servicii de analiză și publicitate, conform politicii de cookie-uri) pot transfera date în afara SEE, în special în Statele Unite ale Americii.

Garanții pentru transferurile internaționale:

• EU-U.S. Data Privacy Framework: Google LLC participă la EU-U.S. Data Privacy Framework
• Clauze Contractuale Standard (SCC): Am încheiat Clauze Contractuale Standard aprobate de Comisia Europeană conform Art. 46 GDPR
• Măsuri tehnice și organizatorice suplimentare: Furnizorii noștri implementează criptare, pseudonimizare și alte măsuri de protecție

Pentru mai multe informații despre transferurile internaționale de date efectuate de furnizorii noștri, vă rugăm să consultați Politica noastră privind Cookie-urile.

---

PERIOADA DE STOCARE A DATELOR

Criteriile utilizate pentru stabilirea perioadei de stocare a datelor cu caracter personal sunt definite de scopul colectării și de temeiul juridic al prelucrării.

Regula generală

Noi prelucrăm și stocăm datele cu caracter personal ale persoanei vizate numai pentru perioada necesară aferentă atingerii scopului pentru care au fost colectate, cu excepția situațiilor când perioada de stocare este impusă prin norme juridice naționale sau europene.

Perioade specifice de stocare

• Date pentru procesarea solicitărilor de informații: Maximum 2 ani de la ultima interacțiune sau până la retragerea consimțământului
• Date pentru contracte de vânzare: Conform legislației fiscale și comerciale - minimum 5 ani de la încheierea contractului
• Date pentru newsletter: Până la dezabonare sau retragerea consimțământului
• Date din fișierele jurnal server (log files): Maximum 90 de zile
• Date pentru obligații legale: Conform termenelor prevăzute de legislația aplicabilă (de exemplu, 10 ani pentru documente fiscale)

Ștergerea automată

În cazul în care scopul pentru care au fost colectate datele a fost atins, sau dacă a expirat perioada de stocare impusă prin norme juridice naționale sau europene, datele cu caracter personal sunt în mod automat șterse sau anonimizate, în conformitate cu cerințele legale.

Datele personale vor fi stocate pe o perioadă determinată de către SC Neortic Motors SRL, atât timp cât este necesar, ori în situația unui litigiu, pe parcursul soluționării acelui litigiu, precum și în conformitate cu legislația în vigoare și obligația legală de a păstra aceste informații și/sau alte documente legale ce conțin aceste date personale, în evidență și în arhiva societății.

---

DREPTURILE DUMNEAVOASTRĂ

În conformitate cu prevederile Regulamentului (UE) nr. 679 din 2016, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

1. DREPTUL DE ACCES (Art. 15 GDPR)

O dată ce ați consimțit și ați devenit o persoană vizată, aveți dreptul de a fi informat despre tot ce se întâmplă cu datele dumneavoastră personale și dreptul de a le accesa ori de câte ori doriți.

Ce puteți solicita:

• Confirmarea că prelucrăm sau nu datele dumneavoastră cu caracter personal
• Acces la datele respective
• Informații despre scopurile prelucrării
• Categoriile de date cu caracter personal vizate
• Destinatarii sau categoriile de destinatari
• Perioada pentru care se preconizează că vor fi stocate datele
• Existența dreptului de a solicita rectificarea, ștergerea sau restricționarea prelucrării
• Dreptul de a depune o plângere la ANSPDCP
• Informații despre sursa datelor (dacă nu au fost colectate direct de la dumneavoastră)
• Existența unui proces decizional automatizat, incluzând crearea de profiluri

Drept la copie: Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.

Model cerere pentru exercitarea dreptului de acces:

---

2. DREPTUL LA RECTIFICARE (Art. 16 GDPR)

Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Puteți solicita rectificarea, modificarea datelor dumneavoastră cu caracter personal prelucrate de operator, după ce operatorul, prin proceduri interne, a verificat identitatea dumneavoastră.

Model cerere pentru exercitarea dreptului de rectificare:

---

3. DREPTUL LA ȘTERGERE - "DREPTUL DE A FI UITAT" (Art. 17 GDPR)

Un alt drept important este cel la ștergerea datelor (sau de a fi uitat). Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:

• Datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate
• Persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare
• Persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze
• Datele cu caracter personal au fost prelucrate ilegal
• Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale
• Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale

Important: Acest drept nu este unul absolut. Există circumstanțe în care datele nu vor fi șterse la cererea persoanei vizate, de exemplu dacă:

• Prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare
• Pentru respectarea unei obligații legale (de exemplu, obligații fiscale de arhivare)
• Pentru constatarea, exercitarea sau apărarea unui drept în instanță

Model cerere pentru exercitarea dreptului la ștergere:

---

4. DREPTUL LA RESTRICȚIONAREA PRELUCRĂRII (Art. 18 GDPR)

Conform GDPR, o persoană are dreptul de a restricționa prelucrarea datelor personale în diverse circumstanțe. Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

• Persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor
• Prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță
• Persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate

În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Model cerere pentru exercitarea dreptului la restricționare:

---

5. DREPTUL LA PORTABILITATEA DATELOR (Art. 20 GDPR)

Aveți de asemenea dreptul la portarea datelor. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

• Prelucrarea se bazează pe consimțământ sau pe un contract
• Prelucrarea este efectuată prin mijloace automate

În exercitarea dreptului la portabilitatea datelor, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.

În lipsa altor condiții contractuale, vă puteți muta datele de la un furnizor la altul într-un mod ușor și rapid.

Model cerere pentru exercitarea dreptului la portabilitate:

---

6. DREPTUL LA OPOZIȚIE (Art. 21 GDPR)

Acest drept include dreptul de a vă opune prelucrării și dreptul de a vă opune aplicării procesului decizional automat și creării de profiluri.

În orice moment, persoana vizată are dreptul să se opună, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții.

Opoziție la marketing direct: Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

Model cerere pentru exercitarea dreptului la opoziție:

---

7. DREPTUL DE A NU FACE OBIECTUL UNEI DECIZII AUTOMATE (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

GDPR-ul definește crearea de profiluri ca fiind orice formă automatizată de prelucrare în scopul evaluării anumitor aspecte personale ale individului, cum ar fi performanța la muncă, sănătatea, preferințe personale, situația economică, locația și altele.

Important: Ca o companie responsabilă, SC Neortic Motors SRL nu adoptăm decizii automate sau profilări care să producă efecte juridice sau să vă afecteze în mod semnificativ.

---

8. DREPTUL DE A RETRAGE CONSIMȚĂMÂNTUL (Art. 7(3) GDPR)

Printr-o manifestare de voință simetrică celei prin care v-ați dat consimțământul, în orice moment îl veți putea retrage, iar noi vom ține cont de această retragere.

Important: Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate pe baza consimțământului înainte de retragere.

Cum vă retrageți consimțământul:

• Pentru newsletter - prin linkul de dezabonare din orice email primit
• Pentru cookie-uri - prin "Setări cookie-uri" de pe site
• Pentru alte prelucrări - prin cerere scrisă la conformitate@neomotors.ro

---

9. DREPTUL LA INFORMARE

Aveți dreptul de a fi informat despre tot ce se întâmplă cu datele dumneavoastră personale, la ce sunt folosite. Această Politică de Confidențialitate îndeplinește această obligație de informare.

---

10. DREPTUL DE A DEPUNE PLÂNGERE (Art. 77 GDPR)

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă dacă considerați că drepturile dumneavoastră nu au fost respectate:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

---

Cum vă exercitați drepturile

Pentru exercitarea drepturilor prevăzute de lege, vă puteți adresa printr-o cerere întocmită în formă scrisă (conform modelelor prezentate mai sus), datată și semnată, cu precizarea datelor de identificare (în mod obligatoriu - numele, prenumele și domiciliul/reședința, precum și, opțional, e-mail-ul).

Modalități de transmitere a cererii:

1. Email: conformitate@neomotors.ro (recomandat)
2. Email alternativ: office@neomotors.ro
3. Email DPO: office@dpo-consultanta.ro
4. Poștă: SC Neortic Motors SRL, Municipiul București, Șos. Pipera, nr. 48, Corp B1, Et. parter, Sector 1, cu mențiunea: "în atenția responsabilului cu protecția datelor cu caracter personal"
5. Personal: la sediul societății (programare în prealabil recomandată)

Termen de răspuns: Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primirea acesteia, conform Art. 12(3) GDPR. În cazuri complexe, putem prelungi termenul cu încă 60 de zile, despre care vă vom informa.

Fără costuri: Exercitarea drepturilor este gratuită. În cazuri de cereri manifestat nefondate sau excesive, operatorul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii.

La exercitarea oricăreia dintre aceste drepturi, în cazul în care nu există împedimente legale, noi ne vom conforma prevederilor Regulamentului GDPR, operând cele solicitate de persoana vizată, și informând persoana vizată despre demersurile efectuate.

---

MĂSURI DE SECURITATE

SC Neortic Motors SRL, cât și colaboratorii acesteia au stabilit măsuri tehnice, organizatorice și procedurale pentru a proteja și pentru a asigura confidențialitatea, integritatea și accesibilitatea datelor dumneavoastră cu caracter personal prelucrate.

Măsuri tehnice

• Criptare SSL/TLS: Toate transmisiile de date între browserul dumneavoastră și serverele noastre sunt criptate
• Firewall-uri și sisteme de detecție a intruziunilor: Pentru protejarea infrastructurii IT
• Backup-uri regulate: Pentru prevenirea pierderii datelor
• Actualizări de securitate: Sistem de operare și software-uri actualizate constant
• Pseudonimizare și anonimizare: Acolo unde este posibil, pentru protecție suplimentară

Măsuri organizatorice

• Acces restrictionat: Doar personalul autorizat are acces la datele personale
• Politici interne de securitate: Proceduri clare pentru gestionarea datelor
• Instruire angajați: Training regulat despre protecția datelor și GDPR
• Contracte cu persoane împuternicite: Toate contractele cu furnizorii includ clauze GDPR
• Monitorizare și audit: Verificări periodice ale conformității

Prevenirea încălcărilor de securitate

Vom preveni utilizarea sau accesul neautorizat și vom preîntâmpina încălcarea securității datelor cu caracter personal, în conformitate cu legislația în vigoare.

În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate, conform Art. 34 GDPR.

Cu toate acestea, transferul de date prin Internet poate, în principiu, să aibă lacune de securitate, așadar protecția absolută nu poate fi garantată. Din acest motiv, fiecare persoană vizată are libertatea de a ne transfera date cu caracter personal prin mijloace alternative, de exemplu prin telefon sau în scris.

---

ÎNREGISTRAREA PE SITE

Persoana vizată are posibilitatea de a se înregistra pe site-urile noastre cu indicația datelor cu caracter personal. Datele cu caracter personal introduse de persoana vizată sunt colectate și stocate exclusiv pentru scopurile pentru care au fost colectate.

Prin înregistrarea pe site-ul web, se stochează și:

• Adresa IP atribuită de furnizorul de servicii Internet (ISP) și folosită de utilizator
• Data și ora înregistrării

Stocarea acestor date are loc pe temeiul interesului legitim, întrucât aceasta este singura modalitate pentru prevenirea folosirii abuzive a serviciilor noastre și, dacă este necesar, pentru a sprijini investigarea infracțiunilor comise.

Persoanele înregistrate au posibilitatea să schimbe datele personale specificate în timpul înregistrării în orice moment sau să le elimine complet din baza noastră de date.

---

NEWSLETTER

Abonamentul la newsletter

Pe site-urile noastre, utilizatorii se pot abona la newsletter-ul companiei noastre. Newsletter-ul poate fi primit de către persoana vizată numai dacă:

1. Are o adresă de e-mail validă, și
2. Se abonează la acest serviciu

La subscriere, un e-mail de confirmare va fi trimis la adresa de e-mail specificată de persoana vizată, cu procedura dublu opt-in. Aceasta înseamnă că trebuie să confirmați abonarea prin click pe linkul din emailul de confirmare.

În timpul subscrierii pentru primirea newsletter-ului, stocăm:

• Adresa IP a sistemului informatic folosit de persoana vizată în momentul înregistrării
• Data și ora înregistrării

Colectarea acestor date este necesară pentru a preveni posibila utilizare abuzivă a adresei de e-mail a persoanei vizate.

Monitorizarea newsletter-ului

Newsletter-ul nostru poate conține așa-numiți pixeli de urmărire. Un pixel de urmărire este un grafic miniatural încorporat în e-mailurile trimise în format HTML pentru a permite înregistrarea și analiza eficacității campaniilor de marketing online.

Pe baza pixelului de urmărire, putem vedea:

• Dacă și când un e-mail a fost deschis de către un destinatar
• Ce link-uri din e-mail au fost accesate de către persoanele vizate

Astfel de date personale colectate în pixeli de urmărire sunt stocate și analizate pentru:

• Optimizarea livrării newsletter-ului
• Adaptarea conținutului newsletter-urilor viitoare pentru interesele persoanei vizate

Aceste date personale nu vor fi transmise terților.

Dezabonarea de la newsletter

Abonamentul la newsletter-ul nostru poate fi denunțat de către persoana vizată în orice moment. Consimțământul privind prelucrarea datelor cu caracter personal, pe care persoana vizată l-a exprimat la subscriere, poate fi revocat în orice moment.

Cum vă dezabonați:

• Folosiți linkul de dezabonare din fiecare newsletter
• Accesați direct website-ul și dezabonați-vă din contul dumneavoastră
• Trimiteți un email la conformitate@neomotors.ro sau office@neomotors.ro

După dezabonare, datele dumneavoastră vor fi șterse din lista de newsletter, dar pot fi păstrate în alte scopuri (de exemplu, dacă există un contract de vânzare).

---

COMUNICARE PRIN INTERMEDIUL SITE-ULUI

Site-urile noastre web permit un contact electronic rapid și comunicarea directă cu noi, printr-o adresă de poștă electronică sau prin formulare de contact.

Dacă o persoană vizată ne contactează prin e-mail sau printr-un formular de contact, datele personale transmise sunt stocate în mod automat. Astfel de date cu caracter personal transmise în mod voluntar de către persoane vizate sunt stocate în scopul:

• Prelucrării solicitării
• Contactării persoanei respective
• Îndeplinirii obligațiilor contractuale sau precontractuale

Nu există transfer de date cu caracter personal către terțe părți, cu excepția cazurilor în care:

• Ați dat consimțământul expres
• Transferul este necesar pentru îndeplinirea unui contract
• Există o obligație legală de transmitere
• Este solicitat de organele de urmărire penală

---

PROTECȚIA DATELOR ÎN MATERIA APLICAȚIILOR PENTRU ANGAJARE

În anumite cazuri colectăm și prelucrăm datele cu caracter personal ale aplicanților pentru locurile de muncă din compania noastră, în special în cazul în care un aplicant ne trimite CV-ul sau alte documente care au legătură cu angajarea, prin e-mail.

Dacă angajăm persoana respectivă: Datele transmise vor fi stocate în scopul executării obligațiilor izvorâte din raportul de muncă, în conformitate cu cerințele legale.

Dacă nu se încheie un contract de muncă: Datele cu caracter personal și documentele care le conțin vor fi șterse automat la două luni de la momentul refuzului de angajare, cu condiția ca niciun alt interes legitim să nu se opună ștergerii.

---

INTEGRAREA SERVICIILOR TERȚE

Facebook

Pe website-urile noastre, avem componente integrate ale rețelei sociale Facebook. Operatorul Facebook este Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Statele Unite ale Americii. În afara Statelor Unite sau a Canadei, operatorul este Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

O prezentare generală a tuturor plugin-urilor Facebook poate fi accesată la https://developers.facebook.com/docs/plugins/.

Ghidul privind protecția datelor publicat de Facebook, care este disponibil la https://facebook.com/about/privacy/, oferă informații despre colectarea, prelucrarea și utilizarea datelor personale de către Facebook.

Google (AdSense, AdWords, Remarketing)

Pentru informații detaliate despre integrarea serviciilor Google (Analytics, Ads, Tag Manager), vă rugăm să consultați Politica noastră privind Cookie-urile.

LinkedIn

Avem componente integrate ale LinkedIn Corporation pe site-urile noastre web. LinkedIn este o rețea socială bazată pe web care permite utilizatorilor cu contacte de afaceri existente să se conecteze și să facă contacte de afaceri noi.

Operatorul LinkedIn este LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, Statele Unite ale Americii. Pentru problemele de confidențialitate din afara SUA, LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irlanda este responsabilă.

Mai multe informații: https://www.linkedin.com/legal/privacy-policy

YouTube

Pe site-urile noastre, avem componente integrate ale YouTube. YouTube este un portal video pe Internet care permite editorilor de videoclipuri să creeze gratuit videoclipuri, oferind pentru utilizatori vizionarea gratuită, recenzia și comentarea acestora.

Operatorul YouTube este YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Statele Unite ale Americii. YouTube, LLC este o filială a Google Inc.

Mai multe informații: https://www.google.com/intl/ro/policies/privacy/

Compari.ro - Magazin de Încredere

Pentru stocarea adreselor de email ale cumpărătorilor, Compari (Online Comparison Shopping Kft., 1074 Budapesta, Rákóczi út 70-72, CUI: HU24868291, Reg. Comerțului: 01-09-186759) deține statutul de persoană împuternicită în vederea transmiterii chestionarelor de evaluare în cadrul Programului Magazin de Încredere.

După efectuarea unei cumpărături pe acest site, Compari va primi adresa de email a cumpărătorului. Motivul transmiterii datelor: solicitarea și afișarea feedback-ului cumpărătorului.

Adresa de email transmisă este gestionată și stocată de Online Comparison Kft în temeiul unui contract scris și respectând condițiile necesare protecției datelor.

---

ACTUALIZĂRI ALE POLITICII DE CONFIDENȚIALITATE

SC Neortic Motors SRL își rezervă dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

• Modificări ale practicilor noastre de prelucrare a datelor
• Schimbări în legislația aplicabilă
• Implementarea de noi servicii sau funcționalități
• Feedback-ul utilizatorilor și recomandările autorităților

În cazul unor modificări semnificative, vă vom informa prin:

• Afișarea unui banner pe site la următoarea vizită
• Email către utilizatorii înregistrați
• Actualizarea datei "Ultima actualizare" în partea de sus a acestei politici

Vă recomandăm să revizuiți periodic această politică pentru a fi la curent cu modul în care protejăm datele dumneavoastră.

Versiune curentă: Noiembrie 2024

---

CONTACT ȘI INFORMAȚII SUPLIMENTARE

Date de contact

SC Neortic Motors SRL
Cod Unic de Înregistrare (CUI): RO26049750
Registrul Comerțului: J2009009425409
Adresă sediu social: Municipiul București, Șos. Pipera, nr. 48, Corp B1, Et. parter, Sector 1
Telefon: 021 9228
Email date personale: conformitate@neomotors.ro
Email general: office@neomotors.ro
Website: www.neomotors.ro

Responsabil cu protecția datelor (DPO)

Email: conformitate@neomotors.ro
Telefon: 021 555 2776
Adresă: Șos. Pipera Nr. 48, Corp B1, Sector 2, București

Consultant DPO extern:
DPO Data-Consulting SRL
Email: office@dpo-consultanta.ro
Telefon: +40 740 988 880
Adresă: Municipiul București, Sector 2, strada Triteni, nr. 3

Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

Resurse suplimentare

• Politica privind Cookie-urile: https://neomotors.ro/content/5-politica-de-cookie-uri
• Termeni și Condiții: https://neomotors.ro/content/3-termeni-si-conditii-de-utilizare
• GDPR - Text integral: EUR-Lex
• ANSPDCP - Ghiduri și recomandări: www.dataprotection.ro

---

DECLARAȚIA NOASTRĂ DE ANGAJAMENT

SC Neortic Motors SRL se angajează să:

• Respecte întotdeauna confidențialitatea și drepturile dumneavoastră conform GDPR
• Prelucreze datele personale doar pentru scopuri legitime și transparente
• Obțină consimțământul dumneavoastră explicit înainte de a prelucra datele (acolo unde este necesar)
• Vă ofere control complet asupra datelor dumneavoastră
• Protejeze datele dumneavoastră prin măsuri tehnice și organizatorice adecvate
• Fie transparenți despre practicile noastre de colectare și utilizare a datelor
• Respecte dreptul dumneavoastră de a retrage consimțământul oricând
• Răspundă prompt la solicitările și întrebările dumneavoastră legate de protecția datelor
• Notifice autoritățile și persoanele vizate în cazul unor încălcări de securitate
• Actualizeze continuu măsurile de securitate conform celor mai bune practici din industrie

Confidențialitatea dumneavoastră este prioritatea noastră. Vă mulțumim că ați acordat timp pentru a citi această politică.

---

Pentru orice întrebări sau clarificări cu privire la protecția datelor dumneavoastră personale, vă rugăm să ne contactați la conformitate@neomotors.ro sau office@neomotors.ro