Politica de Confidențialitate Chery Arad

I. Informaţii generale

Titularul prelucrării datelor este OPTIMAL AUTO EXPERT SRL (denumită în continuare CHERY ARAD), cu sediul în Arad, Calea Radnei 262, înregistrată la Registrul Comerțului sub nr. J2014001291026, având cod unic de înregistrare 33915034. CHERY ARAD respectă dreptul persoanelor fizice la confidențialitatea datelor personale și este responsabilă, în calitate de operator de date, de prelucrarea datelor dumneavoastră cu caracter personal.

Această politică descrie modul în care colectăm, utilizăm, protejăm și partajăm datele personale, precum și opțiunile și drepturile de care beneficiați conform legislației în vigoare.

Politica se aplică prelucrării datelor personale în cadrul activităților desfășurate prin intermediul aplicațiilor, site-urilor web (inclusiv cheryarad.ro), portalurilor, vânzărilor online, campaniilor de marketing, platformelor de social media sponsorizate și altor servicii oferite sau operate de noi sau de terți în numele nostru.

Această politică include reguli generale și poate fi completată cu informări specifice privind confidențialitatea, în funcție de serviciile sau activitățile în care sunt implicate datele personale. Informările suplimentare vor fi comunicate ori de câte ori este necesar, prin intermediul site-ului cheryarad.ro, al comunicărilor directe, sondajelor, ofertelor sau evenimentelor.

II. Definiții

Operator de date – entitatea care stabilește scopurile și mijloacele de prelucrare a datelor personale.
Persoană împuternicită – persoana sau organizația care prelucrează datele personale în numele operatorului.
Date personale – orice informație referitoare la o persoană fizică identificată sau identificabilă (ex: nume, telefon, e-mail, VIN etc.).
Punct de contact pentru protecția datelor – canalul prin care puteți adresa întrebări sau solicitări privind această politică și prelucrarea datelor.
Prelucrarea datelor – orice operațiune efectuată asupra datelor personale (colectare, stocare, utilizare, accesare etc.).

III. Principii de prelucrare

CHERY ARAD se angajează să respecte prevederile GDPR și legislația națională privind protecția datelor, aplicând următoarele principii:

Legalitate, echitate și transparență – colectarea datelor se face în mod legal și transparent.
Minimizarea datelor – colectăm doar datele necesare scopurilor declarate.
Limitarea scopului – prelucrăm datele doar în scopuri legitime și clar definite.
Acuratețea datelor – menținem datele corecte și actualizate.
Securitate – aplicăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii.
Garanții față de terți – accesul terților la date se face conform legii și cu garanții contractuale.
Limitarea duratei de stocare – păstrăm datele doar atât timp cât este necesar pentru scopurile prelucrării.

IV. Categorii de persoane vizate

Prelucrarea datelor vizează:

Clienți persoane fizice sau juridice care achiziționează produse/servicii CHERY ARAD;
Persoane fizice autorizate, titulari de întreprinderi individuale, profesioniști independenți;
Reprezentanți legali, asociați, acționari, angajați sau persoane de contact desemnate de clienți;
Potențiali clienți în contextul ofertării;
Persoane ale căror date sunt furnizate de clienți (ex: angajați, colaboratori, reprezentanți).

În anumite cazuri, CHERY ARAD poate prelucra datele unor persoane vizate fără a le putea informa direct (ex: date transmise de client despre angajați sau colaboratori). În aceste situații, responsabilitatea informării și obținerii consimțământului revine clientului, conform legii.

V. Ce date colectăm și din ce surse

CHERY ARAD colectează:

Date furnizate direct de către dumneavoastră în cadrul interacțiunilor cu noi;
Date obținute din surse externe, precum:
- Dealerii și reparatorii autorizați CHERY ARAD (în calitate de operatori sau persoane împuternicite);
- Clienți care furnizează date despre reprezentanți, angajați, colaboratori;
- Autorități, instituții publice, instanțe de judecată.

Datele colectate pot include: nume, telefon, CNP, e-mail, adresă, semnătură, VIN, serie motor, număr de înmatriculare, marcă, model, tip, data fabricației și livrării.

Refuzul de a furniza anumite date personale poate împiedica livrarea produselor/serviciilor sau comunicarea ofertelor. De exemplu, fără consimțământul pentru comunicări de marketing, nu vă vom putea transmite cele mai recente oferte.

VI. Scopurile pentru care colectăm și prelucrăm date personale și temeiurile de prelucrare aplicabile

Datele dumneavoastră personale sunt colectate și prelucrate exclusiv în scopuri specifice, explicite și legitime, fără a fi utilizate ulterior într-un mod incompatibil cu aceste scopuri.

Astfel, CHERY ARAD prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri, în baza următoarelor temeiuri legale:

Pentru îndeplinirea obligațiilor legale aplicabile, cum ar fi: emiterea facturilor, gestionarea plăților, transmiterea notificărilor legale, întocmirea rapoartelor financiare, gestionarea controalelor autorităților, apărarea sau exercitarea drepturilor în fața instanțelor, soluționarea reclamațiilor și sesizărilor, arhivarea.
Pentru încheierea și executarea contractului la care sunteți parte: gestionarea relației contractuale, furnizarea produselor sau serviciilor solicitate, transmiterea notificărilor contractuale, conform acordului dintre dumneavoastră și CHERY ARAD.
Pentru realizarea intereselor legitime ale CHERY ARAD, în contextul desfășurării activității sale: prelucrarea datelor în calitate de reprezentant legal, asociat, angajat sau persoană de contact desemnată de client, realizarea sondajelor de satisfacție privind produsele și serviciile oferite prin intermediul dealerilor și reparatorilor autorizați din rețeaua CHERY ARAD, îmbunătățirea experienței clienților, apărarea drepturilor în instanță, gestionarea relației comerciale cu producătorul, auditarea obligațiilor contractuale, transmiterea datelor către parteneri implicați în activitățile de prelucrare, inclusiv marketing simplu.
În baza consimțământului exprimat de dumneavoastră: transmiterea de informări comerciale și promoționale, comunicări de marketing privind produsele și serviciile CHERY ARAD, realizarea studiilor de piață, comunicarea datelor către firme afiliate sau partenere din domeniul auto, financiar, asigurări și telecomunicații, în scopul transmiterii de oferte și informări comerciale („Marketing terți”).

Consimțământul exprimat poate fi retras oricând, fără a afecta legalitatea prelucrărilor realizate anterior retragerii.

Prelucrarea datelor se poate realiza prin mijloace tipărite, automate sau electronice, inclusiv prin poștă, e-mail, telefon (apel, SMS, MMS), fax sau alte canale informatice (ex: site web, aplicație mobilă).

VII. Protecția datelor personale

CHERY ARAD implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, utilizării ilegale, pierderii accidentale sau deteriorării integrității. Aceste măsuri sunt adaptate infrastructurii IT, riscurilor potențiale, costurilor implicate și standardelor actuale din industrie.

Datele vor fi prelucrate de persoane împuternicite doar dacă acestea respectă măsurile de securitate impuse.

Securitatea datelor presupune:

Confidențialitate – prevenirea divulgării neautorizate către terți;
Integritate – protejarea împotriva modificărilor neautorizate;
Disponibilitate – accesul controlat al persoanelor autorizate, doar când este necesar.

Măsurile includ: controlul accesului, sisteme de backup, monitorizare, întreținere, gestionarea incidentelor de securitate și asigurarea continuității activităților.

VIII. Durata de păstrare a datelor personale

Datele personale vor fi păstrate conform legislației aplicabile, atât timp cât este necesar pentru scopurile prelucrării sau pentru respectarea obligațiilor legale.

Exemple:

Solicitări de ofertă, test drive etc.: păstrare timp de 3 ani;
Achiziții de produse/servicii: păstrare timp de 6 ani;
Sondaje de satisfacție: păstrare timp de maximum 6 ani.

După expirarea acestor termene, CHERY ARAD poate păstra datele pentru o perioadă suplimentară, dacă există un interes legitim (ex: apărarea drepturilor în instanță, conform cerințelor legale).

Pentru detalii privind durata de stocare a anumitor date personale, ne puteți contacta la punctul de contact pentru protecția datelor: privacy@cheryarad.ro

IX. Dezvăluirea datelor personale

În funcție de scopurile pentru care colectăm datele, este posibil să le dezvăluim următoarelor categorii de destinatari:

a) În cadrul organizației CHERY ARAD și al entităților care promovează produsele și serviciile noastre:

Membrii personalului autorizat;
Afiliații și filialele CHERY ARAD;
Membrii rețelei de dealeri autorizați și reparatori autorizați.

b) Parteneri de afaceri terți:

Agenții de publicitate, marketing și promovare care contribuie la livrarea și analiza eficienței campaniilor noastre;
Furnizori de servicii care acționează în numele CHERY ARAD, cum ar fi agenții de call center, firme de sondare a satisfacției clienților, avocați, consultanți, traducători etc.;
Parteneri de afaceri de încredere, precum societăți de asigurare, brokeri, firme de leasing sau audit, care pot utiliza datele personale pentru a vă furniza produsele sau serviciile solicitate. Solicităm acestor parteneri să respecte legislația aplicabilă și să protejeze confidențialitatea datelor dumneavoastră;
Chery Automobile Co Ltd., producătorul, pentru gestionarea relației comerciale cu CHERY ARAD, inclusiv pentru auditarea și îndeplinirea obligațiilor contractuale.

c) Alte părți terțe – dacă este cerut de lege sau necesar pentru protejarea intereselor CHERY ARAD:

Autorități, instituții publice, instanțe de judecată, executori judecătorești, în baza obligațiilor legale, hotărârilor judecătorești sau solicitărilor oficiale.

X. Transferul datelor cu caracter personal în afara țării

În cadrul relațiilor contractuale, CHERY ARAD poate transfera datele personale în țări din Spațiul Economic European (SEE), precum Italia, Franța și Olanda, inclusiv în baze de date gestionate de entități care acționează în numele companiei. Aceste transferuri sunt realizate în conformitate cu legislația privind protecția datelor și strict în scopurile pentru care datele au fost colectate.

În cazul transferurilor în afara SEE, CHERY ARAD va utiliza clauze contractuale standard adoptate de Comisia Europeană, alături de măsuri suplimentare de protecție, dacă este necesar, sau alte garanții legale (ex: decizii de adecvare). Veți fi informat corespunzător în astfel de situații.

Lista statelor de transfer poate fi actualizată în funcție de evoluția activităților de prelucrare.

XI. Relația dumneavoastră cu dealerii și reparatorii autorizați CHERY ARAD

Dacă achiziționați un vehicul, produs sau serviciu de la un dealer sau reparator autorizat CHERY ARAD, sau dacă le furnizați date personale, veți avea o relație separată cu aceștia. În acest caz, ei pot deveni Operator al datelor dumneavoastră personale, individual sau împreună cu CHERY ARAD.

Pentru întrebări privind colectarea și utilizarea datelor de către dealerii sau reparatorii autorizați, vă rugăm să îi contactați direct. În anumite cazuri, aceștia pot acționa și ca persoane împuternicite de CHERY ARAD.

XII. Drepturile dumneavoastră privind datele personale

Conform legislației aplicabile, beneficiați de următoarele drepturi:

Informare – cu privire la activitățile de prelucrare desfășurate de CHERY ARAD;
Acces – dreptul de a obține confirmarea prelucrării și acces la datele personale;
Rectificare – corectarea datelor inexacte și completarea celor incomplete;
Ștergere („dreptul de a fi uitat”) – eliminarea datelor, în condițiile legii;
Restricționare – limitarea prelucrării, conform prevederilor legale;
Opoziție – dreptul de a vă opune prelucrării, în special în scopuri de marketing direct;
Portabilitate – primirea datelor într-un format structurat și transferul către alt operator;
Retragerea consimțământului – oricând, fără a afecta legalitatea prelucrării anterioare;
Decizii automate – dreptul de a solicita reevaluarea deciziilor bazate exclusiv pe prelucrări automate;
Plângere – adresarea unei sesizări către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) sau instanțelor competente.

Pentru exercitarea acestor drepturi sau informații suplimentare, ne puteți contacta la: privacy@cheryarad.ro

XIII. Punctul de contact pentru protecția datelor

Pentru orice întrebări sau solicitări legate de această politică și/sau prelucrarea datelor personale, vă rugăm să contactați:

OPTIMAL AUTO EXPERT SRL Sediu: Arad, Calea Radnei 262, înregistrată la Registrul Comerțului sub nr. J2014001291026, având cod unic de înregistrare 33915034, email: vanzari@optimalgroup.ro

Ultima actualizare: 23 august 2025