Politica de protecție a datelor a Carinfos.net

1.1. Introducere

1.1. La Carinfos.net, ne angajăm să protejăm confidențialitatea și securitatea datelor cu caracter personal. Această politică de protecție a datelor prezintă modul în care tratăm datele cu caracter personal pentru a respecta Regulamentul general privind protecția datelor (GDPR) și alte legi relevante privind protecția datelor.

1.2. Această politică se aplică tuturor datelor cu caracter personal colectate și prelucrate de Carinfos.net, inclusiv datelor colectate prin intermediul site-ului nostru web, serviciilor și altor operațiuni comerciale.

1.3. Scopul acestei politici este de a prezenta practicile noastre de protecție a datelor și de a informa persoanele fizice cu privire la drepturile lor referitoare la datele lor personale.

2. Angajamentul nostru față de protecția datelor

2.1. Carinfos.net se angajează să prelucreze datele cu caracter personal în conformitate cu următoarele principii:

• Legalitate, corectitudine și transparență: Prelucrăm datele cu caracter personal într-un mod legal, corect și transparent.
• Limitarea scopului: Datele sunt colectate în scopuri specifice, explicite și legitime.
• Reducerea la minimum a datelor: Colectăm numai datele cu caracter personal care sunt necesare pentru scopul propus.
• Acuratețe: Ne asigurăm că datele cu caracter personal sunt exacte și actualizate.
• Limitarea stocării: Datele cu caracter personal sunt păstrate doar atât timp cât este necesar.
• Integritate și confidențialitate: Protejăm datele cu caracter personal prin măsuri de securitate adecvate.

3. Colectarea și prelucrarea datelor

3.1. Colectăm date cu caracter personal în diverse scopuri, inclusiv:

• Furnizarea de servicii prin intermediul platformei noastre (de exemplu, rapoarte privind istoricul vehiculelor).
• Gestionarea relațiilor și comunicărilor cu clienții.
• Procesarea plăților și îndeplinirea obligațiilor legale.
• Îmbunătățirea serviciilor noastre prin analize și feedback-ul utilizatorilor.
• Răspunsul la solicitările de informații și de asistență ale clienților.

3.2. Colectăm date cu caracter personal prin:

• Informații furnizate direct de utilizatori (de exemplu, înregistrare, utilizarea serviciilor).
• Date colectate automat (de exemplu, adrese IP, module cookie, date de utilizare).
• Servicii terțe (de exemplu, procesatori de plăți, furnizori de analiză).

4. Temeiul juridic pentru prelucrarea datelor cu caracter personal

4.1. Ne bazăm pe următoarele temeiuri juridice pentru prelucrarea datelor cu caracter personal:

• Nevoia contractuală: Atunci când prelucrarea este necesară pentru furnizarea serviciilor pe care le solicitați (de exemplu, crearea contului de utilizator, generarea de rapoarte).
• Obligație legală: Pentru a respecta cerințele legale, cum ar fi reglementările financiare.
• Interes legitim: Pentru a ne îmbunătăți serviciile, pentru a ne proteja utilizatorii sau pentru operațiuni comerciale.
• Consimțământ: Atunci când vă solicităm consimțământul explicit, cum ar fi pentru comunicările de marketing.

5. Securitatea datelor

5.1. Implementăm o serie de măsuri de securitate pentru a proteja datele personale împotriva accesului neautorizat, pierderii sau deteriorării, inclusiv:

• Criptarea datelor: Datele sensibile sunt criptate în timpul transmiterii și stocării.
• Controlul accesului: Accesul la datele cu caracter personal este limitat doar la personalul autorizat.
• Autentificare multifactorială (MFA): MFA este necesară pentru accesarea sistemelor sensibile.
• Auditări periodice: Ne revizuim periodic măsurile și sistemele de securitate prin audituri.
• Salvare de rezervă a datelor: Efectuăm în mod regulat salvări de rezervă pentru a proteja datele împotriva pierderii sau deteriorării accidentale.

6. Retenția datelor

6.1. Datele cu caracter personal sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv respectarea obligațiilor legale.

6.2. După perioada de păstrare, datele cu caracter personal sunt șterse în siguranță sau anonimizate.

6.3. Dacă doriți mai multe informații cu privire la practicile noastre de păstrare a datelor, ne puteți contacta la contact@carinfos.net.

7. Transferuri de date

7.1. Carinfos.net poate transfera date cu caracter personal în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că sunt instituite garanții adecvate, cum ar fi:

• Clauze contractuale standard (SCC) aprobate de Comisia Europeană.
• Acorduri obligatorii cu furnizorii de servicii care garantează standardele de protecție a datelor.

7.2. Transferăm date numai către țări sau entități care oferă niveluri adecvate de protecție, astfel cum sunt definite de GDPR.

8. Drepturile persoanelor vizate

8.1. În calitate de utilizator al Carinfos.net, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul la acces: Puteți solicita accesul la datele personale pe care le deținem despre dumneavoastră.
• Dreptul la rectificare: Puteți solicita corectarea oricăror date inexacte sau incomplete.
• Dreptul la ștergere: Puteți solicita ștergerea datelor dumneavoastră cu caracter personal în anumite circumstanțe.
• Dreptul de a restricționa prelucrarea: Puteți solicita restricții privind modul în care sunt prelucrate datele dumneavoastră cu caracter personal.
• Dreptul la portabilitatea datelor: Puteți solicita o copie a datelor dumneavoastră cu caracter personal într-un format structurat, care poate fi citit automat.
• Dreptul la opoziție: Vă puteți opune prelucrării datelor dumneavoastră cu caracter personal în scopuri de interes legitim sau de marketing.
• Dreptul de retragere a consimțământului: Vă puteți retrage consimțământul pentru prelucrarea bazată pe consimțământ în orice moment.

8.2. Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la contact@carinfos.net. Este posibil să solicităm verificarea identității dvs. înainte de a vă procesa solicitarea.

8.3. Dacă nu sunteți mulțumit de modul în care tratăm solicitarea dumneavoastră, aveți dreptul de a depune o plângere la autoritatea locală pentru protecția datelor. În Franța, aceasta este CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Răspunsul la încălcarea securității datelor

9.1. În cazul unei încălcări a securității datelor cu caracter personal, vom evalua cu promptitudine riscul pentru persoane și, dacă este necesar, vom notifica autoritatea relevantă de protecție a datelor în termen de 72 de ore.

9.2. În cazul în care încălcarea prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom notifica direct fără întârzieri nejustificate.

10. Monitorizare și actualizări

10.1. Revizuim periodic prezenta Politică de protecție a datelor pentru a asigura conformitatea cu modificările aduse reglementărilor privind protecția datelor sau practicilor noastre comerciale.

11. Informații de contact

11.1. Dacă aveți întrebări cu privire la această politică sau la modul în care vă protejăm datele personale, vă rugăm să ne contactați la contact@carinfos.net.