Politica de Confidențialitate

1. Introducere

Exclusive RS Cars SRL respectă dreptul dumneavoastră la confidențialitate și protejează datele personale conform Regulamentului General privind Protecția Datelor (GDPR) UE 2016/679 și Legii nr. 190/2018.

2. Date Personale Colectate

Colectăm următoarele categorii de date personale:

3. Scopul Prelucrării

Datele dumneavoastră sunt prelucrate pentru:

• Executarea contractului: procesarea solicitării de finanțare
• Obligații legale: raportări fiscale, anti-spălare de bani (AML)
• Interese legitime: prevenirea fraudelor, îmbunătățirea serviciilor
• Consimțământ: marketing (dacă ați acordat consimțământul)

4. Temei Legal

Prelucrăm datele pe baza următoarelor temeiuri legale:

• Executarea contractului (Art. 6(1)(b) GDPR)
• Respectarea obligațiilor legale (Art. 6(1)(c) GDPR)
• Interese legitime (Art. 6(1)(f) GDPR)
• Consimțământul dumneavoastră explicit (Art. 6(1)(a) GDPR)

5. Destinatari ai Datelor

Datele dumneavoastră pot fi transmise către:

• Instituții bancare: pentru evaluarea finanțării
• Nextcarlease GmbH: partenerul nostru din Germania
• Autoritățile publice: ANAF, instanțe (la cerere legală)
• Furnizori de servicii: IT, contabilitate, servicii juridice, chatul de pe site (ChatX, vezi secțiunea 11)
• Birouri de credit: pentru verificări de bonitate

6. Transfer Internațional

Datele pot fi transferate în Germania (Nextcarlease GmbH) și către instituții financiare din Uniunea Europeană. Aceste transferuri sunt realizate în conformitate cu GDPR, prin:

• Clauze contractuale standard aprobate de UE
• Decizie de adecvare a Comisiei Europene

Mesajele din chat ajung, pentru răspunsurile automate, și la furnizori de inteligență artificială din Statele Unite (vezi secțiunea 11).

7. Perioada de Stocare

• Date contractuale: pe durata contractului + 10 ani (arhivare fiscală)
• Date de contact: 3 ani de la ultima interacțiune
• Date marketing: până la retragerea consimțământului
• Date financiare: 5 ani (conform legislației fiscale)

8. Drepturile Dumneavoastră GDPR

Aveți următoarele drepturi:

• Dreptul de acces: informații despre datele prelucrate
• Dreptul la rectificare: corectarea datelor inexacte
• Dreptul la ștergere: “dreptul de a fi uitat”
• Dreptul la restricționare: limitarea prelucrării
• Dreptul la portabilitate: primirea datelor într-un format structurat
• Dreptul la opoziție: față de prelucrarea bazată pe interese legitime
• Retragerea consimțământului: pentru prelucrări bazate pe consimțământ

9. Exercitarea Drepturilor

Pentru a vă exercita drepturile, contactați-ne:

• Email: privacy@credit-extern-fara-tva.ro
• Telefon: +40 799 778 939
• Poștă: Bulevardul Pipera 30A, București

Vom răspunde în maximum 30 de zile de la primirea cererii.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

• Criptare SSL/TLS pentru transmisii
• Acces restricționat la date (need-to-know basis)
• Backup-uri regulate și securizate
• Training GDPR pentru angajați
• Audit periodic de securitate

11. Chatul de pe Site

Pe credit-extern-fara-tva.ro poți vorbi cu noi printr-o fereastră de chat. Primele răspunsuri sunt date de un asistent bazat pe inteligență artificială; dacă e nevoie, discuția este preluată de un om din echipa Exclusive RS Cars SRL.

Ce date se prelucrează. Mesajele pe care le scrii, datele de contact pe care alegi să ni le lași în chat (de exemplu numărul de telefon sau adresa de email), fotografiile sau documentele pe care le trimiți, locația, doar dacă apeși butonul de trimitere a locației, precum și date tehnice: adresa IP, data și ora, tipul de dispozitiv și de browser, paginile site-ului pe care le-ai deschis.

De ce. Ca să îți răspundem la întrebări și să îți facem o ofertă la cererea ta (art. 6 alin. 1 lit. b GDPR) și ca să putem urmări calitatea răspunsurilor și să prevenim abuzurile (interesul nostru legitim, art. 6 alin. 1 lit. f GDPR). Nu folosim discuțiile pentru reclame.

Cine are acces. Chatul este furnizat de ChatX (Creativ Digital Web SRL, CUI 49677800), care prelucrează datele în numele Exclusive RS Cars SRL, pe servere aflate în Germania. Pentru răspunsurile automate, mesajele sunt trimise furnizorilor de inteligență artificială OpenAI și, ca rezervă, Anthropic, doar ca să fie generat răspunsul; acești furnizori nu folosesc mesajele pentru antrenarea modelelor. Ei se află în Statele Unite, iar transferul se face cu garanțiile cerute de GDPR. Nu vindem și nu dăm datele altor firme în scopuri comerciale.

Cât timp le păstrăm. Discuțiile, împreună cu fotografiile și documentele trimise în ele, se șterg automat la 90 de zile de la încheierea discuției. Paginile vizitate se șterg după 30 de zile. Dacă discuția devine o solicitare de finanțare, datele necesare le păstrăm conform secțiunii 7.

Cookie-uri. Chatul nu pune niciun cookie cât timp doar citești site-ul. Abia după ce trimiți primul mesaj pune cookie-ul cx_vid (12 luni), ca discuția să rămână deschisă când treci pe altă pagină sau revii. Nu folosește cookie-uri de publicitate.

Te rugăm să nu trimiți în chat acte de identitate, CNP, date de card sau extrase de cont: pentru o solicitare de finanțare ți le cerem separat, pe un canal sigur. Pentru acces, ștergerea unei discuții sau orice altă cerere legată de datele tale, ne poți scrie la privacy@credit-extern-fara-tva.ro sau ne poți suna la +40 799 778 939.

12. Cookie-uri

Site-ul nu folosește cookie-uri de analiză sau de publicitate și nu are trackere (Google Analytics, Facebook Pixel sau altele). Singurul cookie este cx_vid, al chatului, pus doar după ce trimiți un mesaj (vezi secțiunea 11). De aceea nu îți cerem acordul printr-un banner.

Poți șterge sau bloca oricând cookie-urile din setările browserului.

13. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină cu data actualizării.

14. Plângeri

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Telefon: +40 318 059 211