Politica de Confidențialitate privind prelucrarea datelor cu caracter personal – website & social media

  I.                  IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI

 

Asian Vehicles Trading S.R.L., (denumită în continuare ”Societatea”,”Operatorul” sau „Mitsubishi”),  cu sediul in str. Emanoil Porumbaru nr. 85 -87, cam.1, etaj 3, sector 1, Bucuresti, înregistrată la Registrul Comerțului sub nr. J2003008294406, Cod Unic de Înregistrare RO15525610, în calitate de Operator, gestionează website-ul https://www.mitsubishi-motors.ro și subdomeniile conectate (”Website-ul”), precum și paginile de social media (denumite în continuare ”paginile de social media”).

 

Prezenta Politică de Confidențialitate (”Politica”) detaliază modul în care Societatea colectează și prelucrează datele dvs. cu caracter personal, precum și drepturile pe care le aveți în calitate de persoană vizată și cum pot fi exercitate, conform Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și legislației naționale (denumite în continuare „GDPR”), respectiv legislației privind protecția vieții private în sectorul comunicațiilor electronice.

 

Realizăm prelucrările de date cu caracter personal indicate mai jos în calitate de operator de date cu caracter personal. De asemenea, în anumite situații, Mitsubishi prelucrează datele dvs. cu caracter personal împreună cu următoarele entități, în măsura în care este necesar în cadrul activității de import autovehicule, conform contractelor cadru și acordurilor de prelucrare a datelor cu caracter personal încheiate cu acestea:

a.       societățile din rețeaua de distribuitori și reparatori autorizați Mitsubishi (denumiți în continuare „Distribuitori”), ale căror date de identificare le puteți consulta prin accesarea secțiunii https://www.mitsubishi-motors.ro/retea-dealeri din cadrul Website-ului.

b.      producătorul mărcilor de automobile importate, Mitsubishi Motors Corporation cu sediul în 1-21，Shibaura 3chome，Minato-ku，Tokyo，108-8410, Japonia, prin reprezentantul din Europa, Mitsubishi Motors Europe, cu sediul în Born, Olanda, societate cu sediul în Marea Britanie („Producătorul”).

 

Pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră în calitate de Persoană Vizată, în relația cu Operatorul, vă rugăm să ne contactați utilizând următoarele date de contact:

·         Responsabil cu protecția datelor: ITH Management Office S.R.L;

·         Adresă poștală: București, Sectorul 1, Șoș. Nordului, nr. 24 – 26;

·         Adresa de e-mail: dataprotection@mitsubishi-motors.ro

 

II.                  CUI SE ADRESEAZĂ ACEASTĂ POLITICĂ

Prezenta Politica se adresează vizitatorilor Website-ului și Paginilor de social media, respectiv persoanelor care ne contactează prin utilizarea celorlalte metode de contact puse la dispoziție, cum ar fi prin telefon sau e-mail.

 III.               SURSA DATELOR

 

Colectăm datele dvs. cu caracter personal atunci când interacționați cu Website-ul și paginile noastre de social media (spre exemplu, când completați un formular disponibil pe Website-urile noastre/pe paginile de social media) sau atunci când ne contactați telefonic sau prin e-mail.

 

Pentru a ne asigura că datele colectate sunt corecte și actuale, vă rugăm să ne semnalați orice modificare privind informațiile personale pe care ni le-ați furnizat. De asemenea, vă recomandăm să limitați datele transmise strict la ceea ce este necesar pentru scopurile declarate.

 

 IV.               DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

 

Colectăm datele cu caracter personal descrise mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Politică. În cazul în care intenționăm să prelucrăm aceste date și în alte scopuri, vă vom informa în prealabil, în mod corespunzător și vom întreprinde toate acțiunile necesare pentru a respecta dispozițiile privind protecția datelor cu caracter personal.

 

Datele cu caracter personal sunt prelucrate astfel:

 

A.                  GESTIONAREA SOLICITĂRILOR TRANSMISE DE DVS.

 

Atunci când alegeți să completați un formular disponibil pe Website-ul nostru, prin intermediul paginilor de social media sau să ne contactați prin e-mail sau telefonic, vom prelucra datele dvs. de identificare, datele dvs. de contact (adresa de e-mail, numărul telefon), precum și detalii privind solicitarea dvs. specifică, cum ar fi pentru:

 

a.       solicitarea de oferte/informații de la Distribuitori cu privire la anumite produse, caz în care vom prelucra și date privind modelul și dotările pentru care solicitați oferta, astfel încât să vă putem direcţiona către Distribuitorul care vă va furniza informațiile/ofertele solicitate;

 

b.      solicitarea unui test drive către Distribuitori, caz în care vom prelucra și informații privind data și ora programării, modelul autovehiculului de interes, pentru o bună organizare a testării autovehiculului de interes și furnizarea informațiilor solicitate;

 

c.       solicitarea unei programări online în service-urile autorizate de noi, caz în care vom prelucra și date privind VIN-ul, numărul de km,  tipul de serviciu, data și ora programării, Reparatorul ales, perioada în care doriți să vă prezentați, informații transmise prin câmpul dedicat adăugării de comentarii, în vederea urmăririi programării și organizării de către Reparator a serviciilor solicitate.

 

Pentru a vă putea indica cei mai apropiați Distribuitori, site-ul nostru vă oferă funcționalitatea de verificare automată a locației. Această verificare se realizează exclusiv cu acordul dumneavoastră explicit, prin selectarea uneia dintre opțiunile afișate („Permiteți pe durata vizitei”, „Permiteți o singură dată” sau „Nu permiteți niciodată”). Datele de localizare nu sunt stocate și nu sunt utilizate în alte scopuri decât afișarea informațiilor contextuale privind serviciile noastre.

 

Ca regulă, datele indicate mai sus, prelucrate prin intermediul Website-ului sunt  transmise direct către Distribuitorul alocat din rețeaua Mitsubishi, astfel încât acesta să dea curs solicitării dvs., conform scopurilor descrise mai sus, respectiv pentru a vă confirma primirea solicitării sau pentru a vă ține la curent în legătură cu reprezentantul alocat soluționării cererii dvs.

Temeiul prelucrării acestor date de către Mitsubishi în scopurile detaliate mai sus, este reprezentat de interesul nostru legitim, conform art. 6 alin. (1), lit. f) din GDPR, de a eficientiza gestionarea activității Distribuitorilor şi de urmărire a soluționării solicitărilor dvs. (în calitate de potențial client/client) în rețeaua noastră de Distribuitori, motivul pentru care facilităm accesul la rezolvarea solicitarii dumneavoastră cu Distribuitorul alocat din rețeaua Mitsubishi, astfel încât cererea dvs să fie soluționată în mod corespunzător. 

 

În contextul interacțiunii cu rețeaua noastră de Distribuitori, prin intermediul acestora vă vom pune la dispoziție o notă de informare separată care explică prelucrarea datelor dvs. personale în procesul de vânzare și post-vânzare a produselor și serviciilor noastre. Aceasta poate fi consultată și prin accesarea următorului link: https://www.mitsubishi-motors.ro/legal/nota-de-informare-clienti.

 

Separat, este posibil ca Distribuitorii să vă solicite (în scopuri proprii) anumite date cu caracter personal și informații pentru a soluționa în mod corespunzător solicitarea dvs. (spre exemplu, în legătură cu organizarea test drive-ului, atunci când solicitați închirierea unui autovehicul). Pentru detalii privind prelucrarea datelor dvs. de către Distribuitori, vă recomandăm să consultați notele de informare puse la dispoziție de către aceștia, în nume propriu.

 

 

B.                  INTERACȚIUNI PRIN PAGINILE DE SOCIAL MEDIA

 

În contextul utilizării platformelor de social media, prelucrăm datele dvs. în scopurile descrise mai jos.

 

1.       Atunci când administrăm paginile Mitsubishi create pe aceste platforme, prelucrăm interacțiunile persoanelor interesate de activitatea, produsele și serviciile noastre (comentarii, like-uri, tag, repost etc.), datele de identificare ale urmăritorilor (e.g. nume, prenume, nume de utilizator).

Temeiul legal este reprezentat de interesul nostru legitim de a utiliza astfel de pagini pentru asigurarea vizibilității și prezenței nostre în mediul online, conform art. 6 alin. (1), lit. f) din GDPR.

 

2.       Pentru realizarea de analize și statistici cu privire la opinia generală, prelucrăm feedback-ul exprimat în cadrul acestor platforme sau în alte medii on-line disponibile în spațiul public de către persoanele interesate de serviciile Mitsubishi.

Temeiul legal este reprezentat de interesul nostru legitim de a îmbunătăți experiența clienților și potențialilor clienți, astfel încât să răspundem cerințelor acestora, conform art. 6 alin. (1) lit. f) din GDPR.

 

Website-ul conține linkuri către paginile noastre de social media, cum ar fi Facebook, Instagram, Google Business și LinkedIn. În acest caz, Facebook și/sau Instagram și/sau Google Business și/sau LinkedIn ar putea prelucra datele dvs. cu caracter personal ca operator independent, conform politicilor proprii, pe care le puteți accesa pe paginile lor.

 

C.                  ANALIZE STATISTICE ȘI ÎMBUNĂTĂȚIREA EXPERIENȚEI DE NAVIGARE PE WEBSITE

 

Atunci când vizitați website-ul nostru, vom prelucra date cu caracter personal prin intermediul modulelor cookie și altor tehnologii similare. Pentru mai multe detalii puteți accesa Politica privind utilizarea modulelor cookies disponibilă pe website.

 

D.                   ALTE SCOPURI

 

În plus, vom prelucra datele dumneavoastră cu caracter personal în scopul satisfacerii unor interese legitime ale noastre, respectiv:

1.       Elaborarea statisticilor și raportărilor agregate având drept scop dezvoltarea și îmbunătățirea activității și serviciilor noastre, eficientizarea modului în care sunt gestionate activitățile, optimizarea proceselor, centralizarea operațiunilor și menținerea unei baze de date interne, analizarea și minimizarea riscurilor financiare, reputaționale la care ne expunem în legătură cu desfășurarea activității.

Temeiul legal este reprezentat de interesul legitim de a asigura buna gestionare a afacerii, conform art. 6 alin. (1) lit. f) din GDPR.

În acest caz, datele se prelucrează în formă agregata doar în mod excepțional și când este necesar în clar.

2.       Asigurarea securității sistemelor, rețelelor și echipamentelor utilizate, respectiv a mentenanței acestora.

Temeiul legal este reprezentat de  interesul nostru de a asigura securitatea și buna funcționare a sistemelor, echipamentelor și rețelelor, conform art. 6 alin. (1) lit. f) din GDPR.

3.       Respectarea obligațiilor legale prevăzute de lege în sarcina noastră (spre exemplu, obligațiile prevăzute de legislația fiscală, obligațiile de arhivare, obligații în materia protecției datelor etc.), inclusiv raportarea către anumite instituții și/sau autorități publice.

Temeiul legal este reprezentat de îndeplinirea obligațiilor legale pe care le avem, în temeiul art. 6 alin. (1) lit. c) din GDPR.

4.       Apărarea, exercitarea sau constatarea unor drepturi, respectiv soluționarea disputelor.

Temeiul prelucrării este reprezentat de interesul nostru legitim de a solicita constatarea unor drepturi, de a ne exercita sau apăra drepturile, conform art. 6 alin. (1) lit. f) din GDPR.

 

V.                  UTILIZAREA WEBSITE-ULUI ȘI A TEHNOLOGIILOR PLUG-IN/SITE-URI TERȚE

 

Website-ul conține link-uri către rețele de socializare sau către website-uri terțe pe care le puteți accesa în mod direct.

În acest caz, rețelele de socializare sau website-urile terțe respective ar putea desfășura activități de prelucrare a datelor cu caracter personal care nu sunt în controlul nostru. Astfel, operatorii rețelelor de socializare, respectiv ai website-urilor terțe acționează în calitate de operatori independenți și au propriile politici privind modul în care prelucrează datele cu caracter personal, inclusiv prin intermediul modulelor cookie.

Vă rugăm să consultați politicile de confidențialitate ale rețelelor de socializare, precum și ale website-urilor terțe pentru informații complete cu privire la prelucrarea de către acestea a datelor dumneavoastră cu caracter personal. 

 

VI.   UTILIZAREA APLICAȚIILOR ȘI WEBSITE-URILOR PUSE LA DISPOZIȚIE DE CĂTRE PRODUCĂTOR

 

Atunci când alegeți să utilizați link-urile care conduc la aplicațiile puse la dispoziție de către Producător (e.g. Mitsubishi Connect etc.) şi/sau website-urile gestionate de Producător, vă rugăm să accesați și să citiți politicile de confidențialitate elaborate și puse la dispoziție de către Producător, în calitate de Operator Independent. Vă rugăm să aveți în vedere faptul că Mitsubishi nu are control asupra acestora și nu este implicat în gestionarea modului în care sunt prelucrate datele cu caracter personal prin intermediul acestor aplicații și website-uri.   

 

 VI.               DESTINATARII DATELOR

 

Datele cu caracter personal vor putea fi dezvăluite, strict în măsura în care este necesar pentru scopurile detaliate anterior sau în cazurile în care acest lucru este cerut de lege ori când avem un interes legitim temeinic justificat, către următoarele categorii de destinatari care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, după cum urmează:

 

1.       Entitățile implicate în mod direct/indirect în furnizarea produselor și serviciilor noastre, precum Producătorul Mitsubishi Motors Corporation  și reprezentantul său din Europa, Mitsubishi Motors Europe, care au acces la informații, în scopul coordonării activităților principale și conexe comercializării produselor și serviciilor marca Mitsubishi, respectiv Distribuitorii din rețeaua Mitsubishi în România.

2.       Furnizori de servicii

a)       servicii de administrare și consultanță în afaceri;

b)       servicii privind protecția datelor cu caracter personal;

c)       servicii de dezvoltare și asigurare a suportului tehnic și a mentenanței sistemelor informatice;

d)      servicii de securitate cibernetică;

e)      servicii de comunicare electronică;

f)        servicii de arhivare;

g)       servicii de audit;

h)      soluții software, platforme sau alte sisteme informatice, cum ar fi acelea destinate gestionării informațiilor colectate prin Website-uri, platforme de marketing etc.;

i)        servicii de cloud/ hosting;

j)        platforme de social media;

k)       consultanți externi pe care îi contactăm în situații specifice (spre exemplu, avocați, consultanți, experți);

3.       Autorități și organisme publice, respectiv organe de cercetare și instanțe de judecată sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor operatorului, în măsura în care transmiterea datelor către aceștia este impusă de lege și/sau este necesară în caz de litigiu sau de soluționare a unei dispute, precum și în cazul unor controale în care avem obligația de a le pune la dispoziție (spre exemplu, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal);

4.       Persoane expres indicate de dumneavoastră;

5.       Terți achizitori, în măsura în care activitatea noastră ar fi transferată (în totalitate sau parțial), iar datele Persoanelor Vizate ar fi legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.

 

  VII.            TRANSFERURI ALE DATELOR CU CARACTER PERSONAL

 

Ca regulă, nu vom transfera datele dumneavoastră cu caracter personal în afara Spațiului Economic European. Orice transfer al datelor dvs. cu caracter personal în afara Spațiului Economic European se va face doar cu aplicarea unor măsuri de protecție adecvate conform prevederilor legale specifice în materia protecției datelor cu caracter personal și cu informarea dvs. corespunzătoare. Cu titlu de exceptie, datele pot fi transferate catre Producatorul autovehiculelor Mitsubishi Motors Corporation cu sediul în 1-21，Shibaura 3chome，Minato-ku，Tokyo，108-8410, Japonia. Acest transfer indeplineste cerintele prevazute de art. 44 si urmatoarele din GDPR, avand in vedere Decizia Comisiei Europene din data de 23 January 2019 privind caracterul adecvat al nivelului de protectie oferit de Japonia, adoptata conform art. 45 din GDPR.

Aceasta decizie poate fi consultata accesand site-ul Comisiei Europene: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

 

VIII.            DURATA PRELUCRĂRII DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

 

Datele cu caracter personal indicate în secțiunile de mai sus vor fi prelucrate doar pentru perioada necesară îndeplinirii scopurilor menționate în prezenta Politică.

Ulterior, vom elimina sau șterge datele cu caracter personal din sistemele și evidențele noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât să nu mai puteți fi identificați. De asemenea, vom lua toate măsurile rezonabile pentru a asigura ștergerea datelor cu caracter personal transmise terților sau devenite publice în scopurile menționate anterior.

 

Astfel, perioadele de prelucrare a datelor cu caracter personal sunt următoarele:

 

1.       În cazul în care ne adresați o solicitare, vom prelucra datele dvs. pe toată perioada soluționării cererii dvs., precum și pe o perioadă de 3 ani de la data ultimei interacțiuni, atât în vederea realizării unor analize statistice și raportări, cât și pentru a ne apăra în cazul unor dispute. 

2.       Atunci când interacționați cu paginile noastre de social media, interacțiunile, postările, comentariile de pe pagina noastră vor fi păstrate până la momentul la care vă exercitați opțiunea de ștergere.

3.       În ceea ce privește datele colectate prin intermediul cookie-urilor, acestea se păstrează pe durata definită, în fiecare caz în parte, în secțiunea Politica privind utilizarea modulelor cookies.

4.       Datele cu caracter personal prelucrate în contextul unor dispute, litigii sau concilieri vor fi păstrate peste duratele menționate la punctul anterior, până la soluționarea acestora, dar și ulterior, conform termenelor de prescripție aplicabile.

 

 IX.               DREPTURILE DUMNEAVOASTRĂ PRIVIND DATELE CU CARACTER PERSONALE

 

1.       Dreptul de a fi informat, conform art. 13 și art. 14 din GDPR, aşa cum se întâmplă în acest document.

2.       Dreptul de acces, conform art. 15 din GDPR.

3.       Dreptul la rectificare, conform art. 16 din GDPR.

4.       Dreptul la ștergerea datelor/dreptul de a fi uitat, conform art. 17 din GDPR.

5.       Dreptul la restricționarea prelucrării, conform art. 18 din GDPR.

6.       Dreptul la portabilitatea datelor, conform art. 20 din GDPR.

7.       Dreptul la opoziţie, conform art. 21 din GDPR.

8.       Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, incluziv creării de profiluri, conform art. 22 din GDPR. Datele cu caracter personal la care se face referire în prezenta Politică nu sunt supuse unor procese decizionale automatizate.

9.       Dreptul de a vă retrage consimțământul, conform art. 13 alin. (2) lit. c) și art. 14 alin. (2) lit. d) din GDPR.

10.   Dreptul de a depune plângere în fața autorității de supraveghere, conform art. 13 alin. (2) lit. d) și art. 14 alin. (2) lit. e) din GDPR.

Fără a vă afecta dreptul de a contacta în orice moment ANSPDCP, vă rugăm să ne contactați în prealabil, în legătură cu exercitarea drepturilor menționate mai sus.

Dacă considerați că nu v-am rezolvat toate solicitările sau nu sunteți mulțumit de răspunsurile noastre, puteți contacta ANSPDCP, pentru a depune o plângere folosind următoarele date de contact:

·         sediu: București, Bdul Gen. Gheorghe Magheru nr. 28-30, sector 1, CP 010336

·         telefon: +40.318.05.92.11

·         fax: +40.318.05.96.02

·         e-mail: anspdcp@dataprotection.ro 

·         website: www.dataprotection.ro

sau vă puteți adresa cu o plângere instanţei de judecată competente.

 

Prezenta Politica in vigoare incepand cu data de [13.10.2025].

Prezenta Politica poate fi actualizata periodic.