Politica de confidențialitate
Cum prelucrează Drivepoint datele personale ale clienților și ale vizitatorilor site-ului.
1. Identitatea operatorului
Operatorul datelor personale prelucrate prin website-ul drivepoint.ro și în activitatea Drivepoint este CIUK VERKAUF SRL, CUI RO47527652, Nr. Reg. Com. J2023000541236, cu sediul în Str. Biharia nr. 67-77, Corp G, Et. 2, Biroul 4, Sector 1, București.
Pentru orice întrebare despre datele personale sau pentru exercitarea drepturilor: office@drivepoint.ro, +40 727 745 195.
2. Categorii de date personale
| Categorie | Exemple |
|---|---|
| Identificare și contact | nume, prenume, telefon, e-mail, localitate |
| Solicitări | mesajul transmis, vehiculul de interes, tipul de serviciu solicitat |
| Date despre vehiculul clientului | marcă, model, an, kilometraj, VIN, număr de înmatriculare, fotografii, starea și istoricul, în măsura în care pot fi legate de o persoană |
| Contractare și facturare | CNP sau CUI, adresă, seria și numărul actului de identitate, date bancare pentru plăți |
| Documente | copii ale actelor de identitate, ale documentelor vehiculului și ale contractelor, necesare tranzacției |
| Finanțare | datele cerute de finanțator pentru analiza solicitării, transmise doar la cererea clientului |
| Date tehnice | adresă IP, tip de browser și dispozitiv, pagini vizitate; datele de analiză doar cu acord |
3. Sursele datelor
Datele provin în principal direct de la dumneavoastră: formularele de pe website, e-mail, telefon, WhatsApp, discuțiile la sediu și documentele pe care ni le transmiteți. Le păstrăm în sistemul nostru intern de gestionare a clienților (CRM). Unele date tehnice se colectează automat, prin tehnologiile descrise în Politica Cookie. Datele publice ale firmelor (denumire, sediu, nr. de înregistrare) pot fi preluate din registrul ANAF pe baza CUI-ului.
4. Scopuri și temeiuri juridice
Prelucrăm datele doar pentru scopuri determinate, fiecare cu temeiul său legal. Nu folosim consimțământul ca temei general: îl cerem doar unde legea o impune (de exemplu pentru analiză și marketing).
| Scop | Temei juridic (GDPR) |
|---|---|
| Răspuns la solicitări și oferte | demersuri precontractuale (art. 6 alin. 1 lit. b) |
| Încheierea și executarea contractelor (vânzare, buy-back, trade-in, comandă) | executarea contractului (art. 6 alin. 1 lit. b) |
| Consignație: evaluare, promovare, vizionări, vânzare | executarea contractului de consignație (art. 6 alin. 1 lit. b) |
| Transmiterea solicitării de finanțare către finanțator | demersuri precontractuale, la cererea clientului (art. 6 alin. 1 lit. b) |
| Facturare și evidență contabilă | obligație legală (art. 6 alin. 1 lit. c) |
| Garanție, suport după vânzare, reclamații | contract și obligație legală (art. 6 alin. 1 lit. b și c) |
| Securitatea website-ului și prevenirea abuzurilor | interes legitim (art. 6 alin. 1 lit. f) |
| Apărarea drepturilor în caz de litigiu | interes legitim (art. 6 alin. 1 lit. f) |
| Mesaje comerciale | consimțământ (art. 6 alin. 1 lit. a) |
5. Destinatarii datelor
Comunicăm datele doar în măsura necesară scopului și numai către:
| Destinatar | Ce primește și de ce |
|---|---|
| Furnizorul de găzduire a website-ului și a CRM (Hetzner Online GmbH, servere în Germania) | toate datele stocate, ca persoană împuternicită |
| Furnizorul copiilor de siguranță (Cloudflare, serviciul R2) | copii de rezervă ale datelor stocate, ca persoană împuternicită |
| Furnizorul de e-mail (Hostinger) | mesajele și notificările trimise și primite prin adresele de e-mail Drivepoint |
| Cloudflare (Turnstile) | date tehnice pentru protecția formularelor împotriva trimiterilor automate |
| Instituții financiare partenere | datele pentru solicitarea de finanțare, doar la cererea dumneavoastră |
| Facturare și contabilitate (platforma de facturare Oblio) | datele necesare facturării și obligațiilor legale |
| Emitentul garanției (DEFEND Car Protect) | datele necesare emiterii garanției extinse, dacă o alegeți |
| Autorități publice | când legea o cere (de exemplu ANAF, poliție, instanțe) |
Nu vindem date personale și nu le folosim pentru publicitate personalizată.
6. Date transmise finanțatorilor
Dacă solicitați finanțare, transmitem instituției financiare alese datele de contact și pe cele despre vehicul și, la cererea finanțatorului, documentele pe care ni le dați în acest scop. Finanțatorul devine operator independent pentru datele primite și le prelucrează conform propriei politici, inclusiv pentru analiza de risc și consultarea bazelor de date de credit. Drivepoint nu ia decizia de aprobare.
7. Documente auto
Pentru buy-back, trade-in, consignație și vânzare prelucrăm documentele vehiculului (certificat de înmatriculare, CIV, documente de service) și actele de identitate ale proprietarilor sau ale reprezentanților, doar cât este necesar pentru verificarea proprietății, contract și formalitățile de transfer. Documentele se păstrează în sistemul intern, cu acces limitat la personalul care se ocupă de tranzacție.
Seria de șasiu (VIN) și datele tehnice ale vehiculelor din stoc sunt publicate în anunțuri. Ele nu identifică foștii proprietari.
8. Perioade de păstrare
| Categorie | Cât timp păstrăm |
|---|---|
| Solicitări care nu devin tranzacții | 12 luni de la ultima comunicare |
| Contracte și documentele tranzacțiilor | pe durata contractului și apoi termenul de prescripție pentru eventuale pretenții |
| Facturi și documente contabile | termenele prevăzute de legislația financiar-contabilă |
| Copii ale actelor de identitate | cât este necesar tranzacției și obligațiilor legale |
| Alegerea privind cookie-urile | până la ștergerea din browser sau până la o nouă versiune a informării |
9. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European: Google (Analytics, doar cu acord) și Cloudflare, în principal în SUA. Transferurile se fac pe baza deciziei de adecvare UE–SUA (EU-US Data Privacy Framework), pentru furnizorii certificați, sau a clauzelor contractuale standard. Harta de pe pagina de contact se încarcă de la OpenStreetMap (Regatul Unit, țară cu decizie de adecvare), care primește adresa IP a vizitatorului.
10. Drepturile persoanelor vizate
- dreptul de acces la datele dumneavoastră
- dreptul la rectificare
- dreptul la ștergere, în condițiile legii
- dreptul la restricționarea prelucrării
- dreptul de opoziție, inclusiv la prelucrările bazate pe interes legitim
- dreptul la portabilitatea datelor
- dreptul de a retrage oricând consimțământul, fără a afecta prelucrările anterioare
- dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro
Pentru exercitarea drepturilor ne scrieți la office@drivepoint.ro. Răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile GDPR.
11. Securitatea datelor
Folosim măsuri tehnice și organizatorice potrivite: conexiune criptată (HTTPS), acces la CRM doar cu cont personal și drepturi pe rol, documentele cu date financiare vizibile doar administratorului, protecția formularelor împotriva trimiterilor automate, copii de siguranță. Niciun sistem nu este complet sigur; dacă apare un incident care vă afectează datele, vă informăm și notificăm autoritatea când legea o cere.
12. Cookie-uri
Tehnologiile folosite pe website, scopul și durata lor sunt descrise în Politica Cookie. Vă puteți schimba oricând alegerea din „Setări cookies”, din subsolul paginii.
13. Marketing
Vă putem contacta prin telefon, WhatsApp sau e-mail, pentru a răspunde solicitării dumneavoastră. Mesajele necesare pentru solicitarea dumneavoastră (răspunsuri, oferte cerute, programări, documente) nu sunt mesaje de marketing. Mesajele comerciale (noutăți, oferte nesolicitate) le trimitem doar cu acordul dumneavoastră separat, pe care îl puteți retrage oricând.
14. Actualizări și contact
Putem actualiza această politică când se schimbă serviciile, furnizorii sau legislația. Versiunea în vigoare este cea de pe această pagină, cu data și versiunea afișate sus.
Contact pentru datele personale: office@drivepoint.ro, +40 727 745 195, Str. Biharia nr. 67-77, Corp G, Et. 2, Biroul 4, Sector 1, București.