POLITICA DE CONFIDENȚIALITATE

1.1. Operatorul de date

PRIMEVIA PRO S.R.L. („Societatea”, „Driwia”, „noi”, „nouă” sau „nostru”), persoană juridică română, cu sediul social în Mun. Vatra-Dornei, str. Unirii nr.108A, jud. Suceava, înregistrată la Registrul Comerțului sub nr. J2026035783000, având cod unic de înregistrare 54798921, e-mail: [email protected], deține și administrează platforma disponibilă la adresa driwia.com („Platforma”).

În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), Societatea acționează, în principiu, în calitate de operator de date cu caracter personal în ceea ce privește prelucrările descrise în prezenta Politică de Confidențialitate.

Prezenta Politică explică ce date cu caracter personal colectăm și prelucrăm atunci când vizitați sau utilizați Platforma, scopurile și temeiurile juridice ale prelucrării, persoanele cărora le putem comunica datele, perioada pentru care le păstrăm, precum și drepturile de care beneficiați.

Politica se aplică Vizitatorilor Platformei, Utilizatorilor înregistrați, Vânzătorilor individuali, reprezentanților și persoanelor de contact ale Dealerilor/Vânzătorilor profesioniști, precum și oricăror altor persoane care interacționează cu noi prin intermediul Platformei sau al canalelor de comunicare puse la dispoziție de Driwia.

Termenii utilizați cu majusculă și care nu sunt definiți în prezenta Politică au semnificația stabilită prin Termenii și Condițiile de utilizare ale Platformei.

1.2. Domeniul de aplicare

Prezenta Politică se aplică datelor cu caracter personal colectate:a) prin intermediul Platformei;b) în legătură cu crearea și administrarea unui Cont;c) în legătură cu publicarea, administrarea și promovarea Anunțurilor;d) în cadrul comunicărilor realizate prin funcționalitățile Platformei;e) în legătură cu abonamentele, Serviciile premium, creditele virtuale, Rapoartele de verificare și alte servicii oferite prin Platformă;f) atunci când ne contactați prin e-mail, formulare de contact, solicitări de suport, reclamații sau sesizări;g) automat, atunci când vizitați sau utilizați Platforma, în măsura descrisă în prezenta Politică și în Politica privind modulele cookie.

Prezenta Politică nu reglementează modul în care terții independenți prelucrează date cu caracter personal în nume propriu. În cazul în care Platforma conține link-uri către pagini sau servicii ale unor terți, vă recomandăm să consultați politicile de confidențialitate ale acestora.

1.3. Persoane sub 18 ani

Platforma și serviciile oferite utilizatorilor înregistrați sunt destinate persoanelor care au împlinit vârsta de 18 ani.

Deși anumite secțiuni publice ale Platformei pot fi accesibile din punct de vedere tehnic și persoanelor sub 18 ani, acestea nu pot crea în mod valabil un Cont și nu ar trebui să ne furnizeze date cu caracter personal în scopul utilizării serviciilor rezervate Utilizatorilor înregistrați.

Dacă luăm cunoștință de faptul că am colectat date cu caracter personal ale unei persoane sub 18 ani contrar celor de mai sus, vom lua măsurile rezonabile necesare, după caz, pentru ștergerea sau limitarea prelucrării acestora.

În funcție de modul în care utilizați Platforma și de categoria de utilizator din care faceți parte, putem prelucra următoarele categorii de date.

2.1. Date privind Contul și date de identificare/contact

Acestea pot include:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• parola, în formă securizată/criptată;
• informații privind verificarea adresei de e-mail sau a numărului de telefon;
• informații privind tipul Contului;
• date privind activarea, autentificarea, suspendarea, dezactivarea sau ștergerea Contului;
• alte date pe care le furnizați în procesul de înregistrare sau administrare a Contului.

În cazul Dealerilor/Vânzătorilor profesioniști, putem prelucra și:

• denumirea societății/PFA;
• CUI/VAT;
• numărul de înregistrare la Registrul Comerțului sau registrul echivalent;
• sediul social;
• denumirea comercială;
• datele reprezentantului legal;
• datele persoanei/persoanelor de contact;
• calitatea sau funcția acestora în cadrul Dealerului;
• documente privind înregistrarea, reprezentarea sau autorizarea persoanei juridice/PFA.

În măsura în care aceste informații privesc exclusiv o persoană juridică, ele nu reprezintă în sine date cu caracter personal. Prezenta Politică se aplică însă datelor aferente persoanelor fizice care reprezintă sau acționează pentru respectivele entități.

2.2. Date asociate Anunțurilor și conținutului publicat

Atunci când publicați sau administrați un Anunț, putem prelucra:

• informațiile introduse în Anunț;
• imaginile și materialele video încărcate;
• documentele încărcate în legătură cu Vehiculul;
• datele privind Vehiculul;
• seria de șasiu/VIN, dacă aceasta este solicitată sau utilizată în cadrul serviciilor disponibile;
• prețul și celelalte informații comerciale;
• data și istoricul publicării, modificării, promovării, suspendării sau eliminării Anunțului;
• informații privind performanța Anunțului, inclusiv vizualizări și interacțiuni;
• conținutul generat sau optimizat prin intermediul funcționalităților automate sau AI ale Platformei.

Vă recomandăm să nu includeți în imaginile, documentele, textele sau materialele publicate mai multe date cu caracter personal decât este necesar pentru scopul Anunțului.

2.3. Date afișate public

În funcție de tipul Contului și de opțiunile disponibile în Platformă, anumite informații pot fi făcute vizibile altor Vizitatori sau Utilizatori, inclusiv:

• numele sau denumirea comercială a Furnizorului;
• date de contact selectate;
• numărul de telefon;
• informații din profilul Dealerului;
• Anunțurile publicate și informațiile asociate acestora.

Aceste date sunt publicate pentru a permite persoanelor interesate să contacteze Furnizorul în legătură cu Vehiculul promovat.

Utilizatorul trebuie să aibă în vedere că informațiile publicate în zonele publice ale Platformei pot fi accesibile unui număr nedeterminat de persoane.

2.4. Mesaje și comunicări între utilizatori

În măsura în care Platforma pune la dispoziție o funcționalitate de mesagerie, putem prelucra:

• identitatea Conturilor participante la comunicare;
• conținutul mesajelor;
• data și ora comunicării;
• informații tehnice asociate transmiterii mesajului;
• eventuale fișiere sau materiale transmise prin intermediul funcționalității respective.

Aceste informații pot fi prelucrate pentru furnizarea funcționalității de comunicare și, atunci când este necesar și proporțional, pentru securitatea Platformei, prevenirea fraudei, soluționarea reclamațiilor, investigarea unor încălcări ale Termenilor și Condițiilor ori îndeplinirea obligațiilor legale.

2.5. Date privind comenzile, abonamentele, facturarea și plățile

În legătură cu achiziționarea serviciilor Driwia putem prelucra:

• serviciul, abonamentul sau pachetul achiziționat;
• creditele virtuale achiziționate și utilizate;
• istoricul comenzilor;
• valoarea și moneda tranzacțiilor;
• statusul plății;
• datele de facturare;
• numărul și informațiile aferente facturilor;
• identificatori de tranzacție;
• informații furnizate de procesatorul de plăți cu privire la efectuarea, refuzarea, anularea sau rambursarea unei plăți.

Driwia nu stochează direct datele complete ale cardului bancar. Plățile sunt procesate prin intermediul Stripe (Stripe Payments Europe, Limited, Irlanda), care prelucrează datele de plată potrivit propriilor condiții și politici de confidențialitate.

Platforma nu colectează și nu procesează plățile aferente vânzării Vehiculelor între utilizatori.

2.6. Date privind Rapoartele de verificare a Vehiculelor

În cazul în care solicitați, generați sau atașați unui Anunț un Raport de verificare, putem prelucra și transmite către furnizorii specializați integrați în Platformă datele necesare pentru identificarea Vehiculului și generarea raportului, inclusiv, după caz:

• VIN/seria de șasiu;
• numărul de înmatriculare, dacă este necesar;
• marca și modelul;
• alte date tehnice ale Vehiculului;
• identificatorul solicitării sau al Contului.

Rapoartele pot conține informații provenite din surse publice sau private privind istoricul Vehiculului, kilometrajul, daunele, verificările tehnice, istoricul de service și alte informații disponibile furnizorului raportului.

2.7. Favorite, preferințe și activitate în Platformă

Putem prelucra informații privind:

• anunțurile salvate ca favorite;
• căutările efectuate;
• filtrele aplicate;
• categoriile și Anunțurile vizualizate;
• interacțiunile cu rezultatele afișate;
• preferințele deduse din utilizarea Platformei;
• interacțiunile cu anumite funcționalități;
• notificările activate sau dezactivate.

Aceste informații pot fi utilizate pentru furnizarea funcționalităților solicitate și, după caz, pentru personalizarea experienței și recomandarea unor Anunțuri relevante.

2.8. Sesizări, reclamații și solicitări de suport

Dacă formulați o solicitare, sesizare sau reclamație, putem prelucra:

• numele și datele dumneavoastră de contact;
• identificatorul Contului;
• ID-ul Anunțului sau al operațiunii vizate;
• conținutul solicitării;
• documente, capturi de ecran sau alte materiale furnizate;
• corespondența purtată cu noi;
• informațiile rezultate din analiza și soluționarea solicitării.

2.9. Notificări privind conținut ilegal

Atunci când transmiteți o notificare privind conținut pretins ilegal în conformitate cu mecanismele puse la dispoziție potrivit legislației aplicabile privind serviciile digitale, putem prelucra:

• numele și datele de contact;
• informații privind calitatea în care formulați notificarea;
• conținutul sesizării;
• localizarea conținutului reclamat;
• documente sau dovezi anexate;
• declarațiile și informațiile furnizate;
• informațiile rezultate din investigarea și soluționarea notificării.

2.10. Date privind securitatea și prevenirea fraudelor

Putem colecta sau genera informații referitoare la:

• tentative de autentificare;
• adrese IP;
• dispozitive și sesiuni;
• activitate neobișnuită;
• încercări de acces neautorizat;
• utilizarea unor conturi multiple sau suspecte;
• tentative de fraudă, phishing, spam sau manipulare;
• folosirea neautorizată a boților, scripturilor, scraping-ului sau altor instrumente automate;
• încălcări anterioare ale Termenilor și Condițiilor;
• rezultate ale verificărilor automate sau manuale efectuate pentru protejarea Platformei.

În situații justificate, putem solicita și documente suplimentare necesare verificării identității sau prevenirii utilizării frauduloase a Platformei.

2.11. Date tehnice și date colectate automat

Atunci când utilizați Platforma, putem colecta automat anumite informații, precum:

• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• data și ora accesului;
• paginile accesate;
• informații privind sesiunea și interacțiunea cu Platforma;
• identificatori online;
• informații colectate prin cookie-uri și tehnologii similare.

Utilizarea cookie-urilor și a tehnologiilor similare este descrisă separat în Politica privind modulele cookie.

3.1. Crearea și administrarea Contului

Prelucrăm datele necesare pentru:

• crearea și activarea Contului;
• autentificare;
• administrarea profilului;
• resetarea parolei;
• furnizarea funcționalităților asociate Contului;
• comunicarea informațiilor relevante privind Contul și serviciile utilizate.

Temei juridic: art. 6 alin. (1) lit. (b) GDPR – prelucrarea este necesară pentru încheierea și executarea contractului dintre dumneavoastră și Driwia.

3.2. Verificarea Utilizatorilor și Dealerilor

Putem utiliza datele și documentele furnizate pentru:

• verificarea identității;
• verificarea existenței și reprezentării Dealerului;
• validarea informațiilor furnizate;
• încadrarea corectă a Contului;
• prevenirea creării unor Conturi false sau frauduloase.

Temei juridic: după caz, art. 6 alin. (1) lit. (b) GDPR, atunci când verificarea este necesară pentru furnizarea serviciului, și/sau art. 6 alin. (1) lit. (f) GDPR – interesul nostru legitim de a proteja Platforma și utilizatorii împotriva fraudei și utilizării abuzive.

3.3. Publicarea și administrarea Anunțurilor

Prelucrăm datele necesare pentru:

• publicarea, afișarea și administrarea Anunțurilor;
• furnizarea informațiilor de contact necesare interacțiunii dintre potențialul cumpărător și Furnizor;
• editarea, arhivarea, suspendarea și eliminarea Anunțurilor;
• promovarea Anunțurilor prin Serviciile premium solicitate.

Temei juridic: art. 6 alin. (1) lit. (b) GDPR – executarea contractului privind utilizarea Platformei și furnizarea serviciilor solicitate.

3.4. Mesageria și contactul dintre utilizatori

În măsura în care comunicarea se realizează prin funcționalitățile Platformei, prelucrăm datele necesare pentru transmiterea și gestionarea mesajelor între utilizatori.

Temei juridic: art. 6 alin. (1) lit. (b) GDPR – furnizarea serviciului solicitat.

Păstrarea sau analizarea unor comunicări pentru prevenirea fraudei, securitate sau apărarea drepturilor Driwia poate avea ca temei și art. 6 alin. (1) lit. (f) GDPR.

3.5. Furnizarea abonamentelor și Serviciilor premium

Datele pot fi prelucrate pentru:

• activarea abonamentelor și pachetelor;
• gestionarea creditelor virtuale;
• promovarea prioritară a Anunțurilor;
• furnizarea statisticilor;
• furnizarea serviciilor comerciale suplimentare.

Temei juridic: art. 6 alin. (1) lit. (b) GDPR.

3.6. Plăți și facturare

Prelucrăm datele necesare pentru procesarea plăților datorate către Driwia, evidența comenzilor, emiterea facturilor și respectarea obligațiilor fiscale și contabile.

Temei juridic:

• art. 6 alin. (1) lit. (b) GDPR – executarea contractului, în ceea ce privește plata și furnizarea serviciului;
• art. 6 alin. (1) lit. (c) GDPR – îndeplinirea obligațiilor fiscale, contabile și de evidență prevăzute de lege.

3.7. Generarea Rapoartelor de verificare a Vehiculelor

Datele Vehiculului și, dacă este necesar, informațiile asociate Contului pot fi transmise furnizorilor integrați pentru generarea raportului solicitat.

Temei juridic: art. 6 alin. (1) lit. (b) GDPR, atunci când raportul este solicitat de Utilizator sau face parte din serviciul contractat.

În măsura în care datele privind Vehiculul nu permit identificarea unei persoane fizice, acestea nu constituie date cu caracter personal în sensul GDPR.

3.8. Furnizarea funcționalităților AI

Platforma poate utiliza sisteme automate sau bazate pe inteligență artificială pentru:

• completarea automată a informațiilor privind Vehiculele;
• identificarea unor caracteristici tehnice din imagini;
• generarea sau optimizarea descrierilor;
• clasificarea Anunțurilor;
• recomandarea Anunțurilor;
• detectarea conținutului duplicat, suspect sau neconform;
• identificarea comportamentelor potențial frauduloase;
• optimizarea rezultatelor afișate.

În funcție de funcționalitatea concretă, temeiul juridic poate fi:

• art. 6 alin. (1) lit. (b) GDPR – atunci când procesarea este necesară pentru furnizarea funcționalității solicitate de Utilizator; și/sau
• art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Societății de a îmbunătăți serviciile, de a asigura relevanța conținutului, securitatea Platformei și prevenirea fraudei.

Funcționalitățile AI sunt utilizate în principal cu caracter asistiv și informativ.

Driwia nu adoptă exclusiv pe baza unei prelucrări automatizate decizii care produc efecte juridice asupra Utilizatorului sau îl afectează în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

Dacă o astfel de funcționalitate va fi implementată, prezenta Politică va fi actualizată în mod corespunzător.

3.9. Personalizarea și recomandarea conținutului

Putem utiliza informații privind căutările, Anunțurile vizualizate, favoritele și alte interacțiuni pentru a adapta ordinea și relevanța Anunțurilor afișate și pentru a furniza recomandări.

Temei juridic: după caz, art. 6 alin. (1) lit. (b) GDPR pentru personalizarea necesară furnizării funcționalităților solicitate și/sau art. 6 alin. (1) lit. (f) GDPR – interesul legitim de a oferi o experiență relevantă și eficientă Utilizatorilor.

În măsura în care personalizarea se realizează prin cookie-uri sau alte tehnologii pentru care legea solicită consimțământul, prelucrarea se va efectua numai după obținerea acestuia.

3.10. Prevenirea fraudelor și securitatea Platformei

Putem prelucra date pentru:

• detectarea activităților suspecte;
• prevenirea fraudei, spamului și phishing-ului;
• detectarea accesului neautorizat;
• protejarea Conturilor;
• detectarea scraping-ului, utilizării boților sau altor instrumente automate neautorizate;
• protejarea infrastructurii și integrității Platformei;
• investigarea incidentelor de securitate.

Temei juridic: art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Driwia și al Utilizatorilor de a asigura securitatea Platformei și de a preveni activitățile frauduloase sau abuzive.

3.11. Moderarea conținutului și aplicarea Termenilor și Condițiilor

Putem analiza Anunțurile, Conturile, documentele și alte informații relevante pentru:

• verificarea respectării Termenilor și Condițiilor;
• detectarea conținutului ilegal, neconform, fals sau înșelător;
• investigarea încălcărilor;
• suspendarea sau dezactivarea Conturilor ori Anunțurilor;
• soluționarea contestațiilor împotriva măsurilor adoptate.

Temei juridic:

• art. 6 alin. (1) lit. (b) GDPR – aplicarea raportului contractual cu Utilizatorul;
• art. 6 alin. (1) lit. (c) GDPR – atunci când prelucrarea este necesară pentru respectarea unei obligații legale aplicabile Driwia;
• art. 6 alin. (1) lit. (f) GDPR – protejarea Platformei, a Utilizatorilor și a drepturilor Driwia.

3.12. Gestionarea notificărilor privind conținutul ilegal

Prelucrăm datele furnizate în cadrul sesizărilor privind conținutul ilegal pentru îndeplinirea obligațiilor legale care revin Driwia, inclusiv în temeiul Regulamentului (UE) 2022/2065 privind serviciile digitale („DSA”).

Temei juridic: art. 6 alin. (1) lit. (c) GDPR – îndeplinirea unei obligații legale.

3.13. Solicitări, reclamații și suport

Prelucrăm datele pentru a răspunde solicitărilor, a investiga situațiile reclamate și a oferi asistență Utilizatorilor.

Temeiul juridic poate fi:

• art. 6 alin. (1) lit. (b) GDPR, atunci când solicitarea privește contractul sau serviciile furnizate;
• art. 6 alin. (1) lit. (c) GDPR, când suntem obligați prin lege să analizăm solicitarea;
• art. 6 alin. (1) lit. (f) GDPR, pentru soluționarea altor sesizări și protejarea intereselor legitime ale Driwia și ale Utilizatorilor.

3.14. Comunicări operaționale

Vă putem transmite comunicări referitoare la:

• crearea sau securitatea Contului;
• resetarea parolei;
• statusul Anunțurilor;
• modificări ale serviciilor utilizate;
• plăți și facturi;
• suspendări sau restricții;
• solicitări de suport;
• modificări contractuale sau juridice relevante.

Aceste comunicări nu reprezintă comunicări de marketing atunci când sunt necesare furnizării serviciului sau administrării raportului contractual.

Temei juridic: art. 6 alin. (1) lit. (b) și/sau lit. (c) GDPR.

3.15. Marketing și comunicări comerciale

Dacă optați pentru primirea de comunicări comerciale, putem utiliza adresa de e-mail, numărul de telefon și, după caz, informațiile privind interesele dumneavoastră pentru transmiterea de:

• newslettere;
• oferte;
• noutăți privind serviciile Driwia;
• campanii promoționale;
• recomandări comerciale.

Atunci când legislația aplicabilă impune obținerea consimțământului, aceste comunicări vor fi transmise numai în baza consimțământului dumneavoastră, în conformitate cu art. 6 alin. (1) lit. (a) GDPR și legislația aplicabilă comunicațiilor electronice.

Vă puteți retrage consimțământul în orice moment, inclusiv prin utilizarea mecanismului de dezabonare disponibil în comunicare.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

3.16. Promovarea Platformei și a Anunțurilor

În condițiile prevăzute prin Termenii și Condițiile Platformei, anumite Anunțuri și conținut aferent acestora pot fi utilizate pentru promovarea Driwia și a serviciilor sale, inclusiv prin canalele proprii și, după caz, rețele sociale sau alte canale partenere.

În măsura în care această utilizare implică date cu caracter personal, temeiul este, după caz, art. 6 alin. (1) lit. (b) GDPR și/sau art. 6 alin. (1) lit. (f) GDPR – interesul legitim al Societății de a-și promova Platforma și serviciile.

3.17. Apărarea drepturilor și soluționarea disputelor

Putem păstra și utiliza informațiile necesare pentru:

• constatarea, exercitarea sau apărarea unor drepturi;
• gestionarea disputelor;
• recuperarea creanțelor;
• formularea sau apărarea unor pretenții în proceduri judiciare, administrative sau arbitrale.

Temei juridic: art. 6 alin. (1) lit. (f) GDPR – interesul legitim de a proteja și exercita drepturile Societății.

3.18. Îndeplinirea obligațiilor legale și relația cu autoritățile

Putem prelucra și comunica date atunci când acest lucru este necesar pentru respectarea legislației sau a unei solicitări obligatorii din partea unei autorități competente.

Temei juridic: art. 6 alin. (1) lit. (c) GDPR.

Putem obține date cu caracter personal:a) direct de la dumneavoastră, atunci când creați sau administrați Contul, publicați un Anunț, cumpărați un serviciu, ne contactați sau utilizați Platforma;b) automat, prin utilizarea Platformei, a cookie-urilor și a tehnologiilor similare;c) de la alți Utilizatori, de exemplu în contextul mesajelor, reclamațiilor, sesizărilor sau notificărilor privind conținutul ilegal;d) de la furnizori și parteneri integrați, cum ar fi furnizorii de plăți, servicii de verificare Vehicule, servicii antifraudă, servicii tehnice sau de securitate;e) din surse publice, atunci când este necesar pentru verificarea informațiilor, prevenirea fraudei sau îndeplinirea obligațiilor legale.

În anumite situații, primim datele dumneavoastră nu direct de la dumneavoastră, ci de la Dealerul pentru care lucrați sau pe care îl reprezentați.

Aceste date pot include numele, funcția/calitatea, adresa profesională de e-mail, numărul de telefon profesional și informațiile privind dreptul dumneavoastră de reprezentare.

Le utilizăm pentru administrarea relației cu Dealerul, verificarea și administrarea Contului Dealer și comunicarea cu acesta.

Temei juridic: art. 6 alin. (1) lit. (f) GDPR – interesul legitim al nostru și al Dealerului de a gestiona relația comercială și utilizarea Platformei.

Anumite date sunt necesare pentru crearea Contului sau furnizarea serviciilor solicitate.

Câmpurile obligatorii vor fi indicate ca atare în Platformă. Dacă nu furnizați respectivele informații, este posibil să nu putem:

• crea sau valida Contul;
• publica un Anunț;
• procesa o comandă;
• furniza un Raport de verificare;
• procesa o plată;
• soluționa o anumită solicitare;
• pune la dispoziție o anumită funcționalitate.

Furnizarea datelor care nu sunt marcate ca obligatorii este, de regulă, opțională.

Nu vindem datele dumneavoastră cu caracter personal.

În funcție de serviciile utilizate, putem furniza acces la date sau comunica anumite date următoarelor categorii de destinatari:

7.1. Furnizori de servicii care acționează pentru Driwia

Aceștia pot include:

• furnizori de hosting și infrastructură cloud;
• furnizori de servicii IT, mentenanță și dezvoltare software;
• furnizori de servicii de securitate și antifraudă;
• furnizori de servicii de autentificare, e-mail și SMS;
• furnizori de servicii de customer support;
• furnizori de servicii de stocare;
• furnizori de analytics, în condițiile prevăzute de legislație și Politica Cookies;
• furnizori de servicii de newsletter și comunicare;
• furnizori de servicii AI utilizați în cadrul funcționalităților Platformei;
• procesatori de plăți;
• furnizori de facturare și servicii financiar-contabile.

În concret, în momentul de față, pentru funcționalitățile de inteligență artificială utilizăm serviciile OpenAI Ireland Limited, iar pentru procesarea plăților aferente serviciilor Driwia utilizăm serviciile Stripe Payments Europe, Limited. Datele comunicate fiecărui furnizor depind de funcționalitatea utilizată și de configurația tehnică a acesteia.

Atunci când acești furnizori prelucrează datele numai în numele și conform instrucțiunilor Driwia, ei acționează ca persoane împuternicite de operator și sunt supuși obligațiilor contractuale prevăzute de art. 28 GDPR.

7.2. Furnizori de servicii de verificare a Vehiculelor

În concret, în momentul de față, pentru furnizarea Rapoartelor de verificare a Vehiculelor utilizăm serviciile Cebia, spol. s r.o.. Îi putem transmite datele necesare identificării Vehiculului și obținerii raportului, astfel cum sunt descrise la secțiunea 2.6.

În funcție de serviciul respectiv și de relația juridică dintre părți, acești furnizori pot acționa fie ca persoane împuternicite, fie ca operatori independenți.

7.3. Alți Utilizatori și publicul

Datele pe care alegeți sau trebuie să le publicați în cadrul unui Anunț, profil ori Pagină a Dealerului pot fi accesibile:

• Vizitatorilor Platformei;
• Utilizatorilor înregistrați;
• potențialilor cumpărători.

7.4. Consultanți profesionali

Putem comunica date, atunci când este necesar, către:

• avocați;
• contabili și auditori;
• consultanți fiscali;
• experți;
• alți consultanți profesionali.

7.5. Autorități și instituții publice

Putem comunica date autorităților judiciare, organelor de urmărire penală, autorităților fiscale, autorităților de reglementare sau altor autorități competente atunci când legea ne obligă sau ne permite să facem acest lucru.

7.6. Operațiuni corporative

În cazul unei fuziuni, reorganizări, vânzări de active, transfer al afacerii, investiții sau alte operațiuni corporative, datele relevante pot fi comunicate potențialilor investitori, cumpărători, consultanți ori succesori, cu respectarea cerințelor legale aplicabile.

Unii dintre furnizorii sau partenerii utilizați pentru operarea Platformei pot fi situați în afara Spațiului Economic European („SEE”) sau pot utiliza infrastructură situată în afara SEE.

În cazul în care transferăm date într-o țară pentru care Comisia Europeană a emis o decizie privind caracterul adecvat al nivelului de protecție, transferul se poate realiza pe baza respectivei decizii.

În celelalte situații, vom utiliza una dintre garanțiile prevăzute de GDPR, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914, împreună, acolo unde este necesar, cu măsuri suplimentare adecvate.

Puteți solicita informații suplimentare privind mecanismul aplicabil unui anumit transfer, folosind datele de contact de la finalul prezentei Politici.

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care acestea au fost colectate, cu respectarea obligațiilor legale aplicabile.

În stabilirea perioadelor de păstrare avem în vedere natura datelor, scopul prelucrării, durata relației contractuale, obligațiile legale și fiscale, necesitatea protejării securității Platformei și termenele în care pot fi formulate sau apărate pretenții.

În principiu:

9.1. Datele Contului

Sunt păstrate pe durata existenței Contului și, după încetarea acestuia, pentru perioada necesară îndeplinirii obligațiilor legale și apărării drepturilor Driwia.

9.2. Anunțurile și conținutul asociat

Sunt păstrate cât timp Anunțul este activ și, ulterior, pot fi arhivate pentru o perioadă rezonabilă, necesară administrării Platformei, soluționării reclamațiilor, prevenirii fraudei și apărării drepturilor.

9.3. Datele privind plățile, facturile și evidențele financiar-contabile

Sunt păstrate pentru perioada impusă de legislația fiscală și contabilă aplicabilă.

9.4. Mesajele

Mesajele sunt arhivate timp de 4 luni ulterioare schimbului de mesaje și șterse în termen de 14 luni după ce schimbul de mesaje s-a încheiat, putând fi păstrate și ulterior, dacă este necesar, pentru soluționarea unor dispute, prevenirea fraudei ori respectarea unor obligații legale.

9.5. Datele privind securitatea și antifrauda

Pot fi păstrate pentru perioada rezonabil necesară identificării, investigării și prevenirii incidentelor și comportamentelor abuzive.

9.6. Sesizările și reclamațiile

Sunt păstrate pentru perioada necesară soluționării acestora și, ulterior, pentru perioada în care soluția poate fi contestată ori informațiile sunt necesare pentru respectarea obligațiilor legale sau apărarea drepturilor.

9.7. Datele utilizate pentru marketing

Sunt prelucrate până la retragerea consimțământului/opunerea la prelucrare sau până când constatăm că datele nu mai sunt actuale ori necesare.

După expirarea perioadei aplicabile, datele vor fi șterse, anonimizate sau, atunci când legea impune păstrarea, arhivate și accesul la acestea va fi limitat.

Platforma poate utiliza cookie-uri și tehnologii similare pentru:

• funcționarea tehnică a Platformei;
• autentificare și securitate;
• reținerea preferințelor;
• analizarea utilizării Platformei;
• personalizarea serviciilor.

Cookie-urile care nu sunt strict necesare vor fi utilizate numai în condițiile permise de legislația aplicabilă, inclusiv, acolo unde este necesar, după obținerea consimțământului.

Informații detaliate privind tipurile de cookie-uri utilizate, furnizorii acestora, durata și modul în care vă puteți modifica opțiunile vor fi incluse în Politica privind modulele cookie și în instrumentul de gestionare a preferințelor disponibil pe Platformă.

Driwia implementează măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor, pentru protejarea acestora împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Aceste măsuri pot include, în funcție de natura sistemului și a datelor:

• controlul accesului;
• politici de autentificare;
• autentificare multifactor;
• criptarea comunicațiilor;
• stocarea securizată a parolelor;
• jurnalizarea evenimentelor de securitate;
• backup;
• sisteme de prevenire și detectare a incidentelor;
• limitarea accesului angajaților și colaboratorilor;
• proceduri de gestionare a incidentelor.

Niciun sistem informatic nu poate însă garanta securitatea absolută a informațiilor.

Vă recomandăm să utilizați o parolă unică și suficient de complexă și să nu comunicați credențialele Contului unor terțe persoane.

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

12.1. Dreptul de acces

Aveți dreptul să obțineți confirmarea faptului că prelucrăm sau nu date cu caracter personal care vă privesc și, dacă da, acces la acestea și la informațiile prevăzute de lege.

12.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete. Anumite informații pot fi actualizate direct din Cont.

12.3. Dreptul la ștergere

Puteți solicita ștergerea datelor în cazurile prevăzute de art. 17 GDPR.

Dreptul la ștergere nu este absolut. Putem continua să păstrăm anumite date, de exemplu atunci când acest lucru este necesar pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

12.4. Dreptul la restricționarea prelucrării

În cazurile prevăzute de GDPR, puteți solicita limitarea operațiunilor efectuate asupra datelor dumneavoastră.

12.5. Dreptul la portabilitatea datelor

Atunci când prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate, puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este fezabil tehnic, transmiterea acestora către alt operator.

12.6. Dreptul la opoziție

Atunci când prelucrarea se bazează pe interesul nostru legitim, vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară.

Vom înceta prelucrarea, cu excepția cazului în care demonstrăm existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept.

Atunci când datele sunt prelucrate în scop de marketing direct, vă puteți opune în orice moment acestei prelucrări, fără a fi necesară indicarea unui motiv.

12.7. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării realizate înainte de retragerea consimțământului.

12.8. Drepturi privind deciziile automatizate

În situațiile prevăzute de art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, sub rezerva excepțiilor prevăzute de lege.

12.9. Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la autoritatea competentă pentru protecția datelor.În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Exercitarea dreptului de a depune o plângere nu afectează posibilitatea de a utiliza alte căi de atac administrative sau judiciare.

Pentru exercitarea drepturilor sau pentru orice întrebare privind prelucrarea datelor cu caracter personal ne puteți contacta la:

E-mail: [email protected]

Adresă: Mun. Vatra-Dornei, str. Unirii nr.108A, jud. Suceava

Cererea trebuie să conțină suficiente informații pentru a ne permite să identificăm datele la care se referă și să vă putem răspunde.

Putem solicita informații suplimentare pentru confirmarea identității numai atunci când avem îndoieli rezonabile cu privire la identitatea persoanei care formulează cererea.

Nu vom solicita mai multe date decât sunt în mod rezonabil necesare pentru efectuarea acestei verificări.

În principiu, răspundem solicitărilor în termen de o lună de la primire, sub rezerva posibilității de prelungire în condițiile prevăzute de GDPR.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, în condițiile art. 12 GDPR.

Putem modifica periodic prezenta Politică pentru a reflecta:

• modificări ale Platformei și serviciilor;
• introducerea unor funcționalități noi;
• modificări ale furnizorilor utilizați;
• modificări legislative sau de reglementare;
• modificări ale practicilor noastre privind prelucrarea datelor.

Versiunea actualizată va fi publicată pe Platformă, împreună cu data ultimei actualizări.

Dacă modificările sunt semnificative și acest lucru este necesar sau adecvat în raport cu natura modificării, putem informa Utilizatorii și prin e-mail, notificare în Cont sau printr-un mesaj vizibil în Platformă.

Modificarea Politicii nu va transforma în mod retroactiv un temei juridic al prelucrării și nu va substitui consimțământul persoanei vizate în cazurile în care acesta este cerut de lege.

Pentru întrebări referitoare la prezenta Politică sau la modul în care Driwia prelucrează datele cu caracter personal, ne puteți contacta la:PRIMEVIA PRO S.R.L.Sediu: Mun. Vatra-Dornei, str. Unirii nr.108A, jud. SuceavaE-mail general: [email protected]E-mail pentru aspecte privind protecția datelor: [email protected]Telefon: [●]