Politica de confidențialitate

1. Operatorul datelor

• Operator: DENISRENTCAR SRL, denumire comercială Dennis Cars Carei
• CUI/CIF: 47863725
• Sediu social și adresă de corespondență: Sat Căpleni nr. 99, cod poștal 447080, jud. Satu Mare, România
• Punct de lucru: Str. Mihai Viteazu nr. 57, Carei, jud. Satu Mare, România
• Telefon – Kovács Zsolt: +40 757 058 890
• Telefon – Kovács Nóra: +40 751 801 134
• E-mail pentru protecția datelor: kowacsnora@gmail.com

2. Datele pe care le prelucrăm

• Formular de contact: nume, telefon și conținutul mesajului.
• Cerere despre o mașină: nume, telefon, e-mail, mașina aleasă și mesajul opțional.
• Cerere de consignație: nume, telefon, e-mail, marca, modelul, anul, kilometrajul și detaliile transmise despre autoturism.
• Date tehnice: adresă IP, data și ora accesului, tipul dispozitivului/browserului, paginile solicitate și jurnale de securitate, în măsura în care sunt generate de furnizorii de hosting.
• Preferințe: limba selectată și alegerea privind conținutul extern.

3. Scopuri și temeiuri juridice

• Răspuns la solicitări, programarea unei vizionări și demersuri precontractuale – art. 6 alin. (1) lit. b) GDPR.
• Gestionarea vânzării, consignației, garanțiilor și obligațiilor fiscale/contabile – executarea contractului și obligații legale, art. 6 alin. (1) lit. b) și c) GDPR.
• Securitatea site-ului, prevenirea abuzurilor și apărarea drepturilor – interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Încărcarea Google Maps și a tehnologiilor terțe asociate – consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

4. Destinatari și furnizori

Accesul este limitat la persoanele care gestionează solicitările și administrarea site-ului. Datele pot fi prelucrate de furnizori IT contractați, inclusiv servicii de hosting, bază de date, stocare, securitate și mentenanță.

Arhitectura actuală folosește Supabase pentru baza de date și autentificare administrativă și Cloudflare pentru infrastructură/stocare. Google primește date direct de la browser numai dacă utilizatorul permite conținutul extern și harta este încărcată.

Datele pot fi comunicate autorităților, consultanților sau instanțelor atunci când există o obligație legală ori este necesar pentru apărarea unui drept.

5. Transferuri internaționale

Unii furnizori pot procesa date și în afara Spațiului Economic European. În astfel de cazuri trebuie utilizate mecanisme recunoscute de GDPR, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.

6. Perioade de păstrare

• Solicitări fără contract: pe durata soluționării și cel mult 24 de luni de la ultima interacțiune, dacă nu există un litigiu sau o obligație legală de păstrare.
• Documente contractuale, contabile și de garanție: pe durata contractului și ulterior conform termenelor legale aplicabile.
• Jurnale tehnice și de securitate: numai pentru perioada necesară securității și diagnosticării, conform configurației furnizorilor.
• Preferința de consimțământ: până la ștergerea ei de către utilizator sau schimbarea versiunii politicii.

7. Drepturile persoanei vizate

• dreptul la informare și acces;
• dreptul la rectificare și, în cazurile prevăzute de lege, la ștergere;
• dreptul la restricționarea prelucrării și la portabilitate;
• dreptul de opoziție față de prelucrările bazate pe interes legitim;
• dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară;
• dreptul de a depune o plângere la ANSPDCP sau de a se adresa instanței.

8. Decizii automate și minori

Site-ul nu ia decizii bazate exclusiv pe prelucrare automată și nu realizează profilare. Serviciile nu sunt adresate direct minorilor; persoanele sub 18 ani nu ar trebui să trimită formulare fără implicarea reprezentantului legal.

9. Securitate și actualizări

Sunt utilizate măsuri tehnice și organizatorice rezonabile pentru limitarea accesului, protejarea conturilor administrative și transmiterea securizată a datelor. Niciun sistem nu poate garanta securitate absolută.

Politica poate fi actualizată atunci când se schimbă serviciile, furnizorii sau cerințele legale. Data versiunii curente este afișată la începutul paginii.