Site-ul www.gabautorent.ro oferă servicii de închirieri auto în București și pentru aeroporturile din zona București (Otopeni și Băneasa). Dacă nu sunteți de acord cu oricare dintre prevederile de mai jos privind prelucrarea datelor dvs. cu caracter personal transmise prin acest site, vă rugăm să nu utilizați formularele noastre de contact sau rezervare.

1. Domeniul de aplicare

Prezenta Politică de confidențialitate se aplică tuturor datelor cu caracter personal colectate prin site-ul www.gabautorent.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).

Operatorul datelor dvs. personale este LIMADRIA DBG TRANS S.R.L., deținătorul brandului GAB Auto Rent, persoană juridică română (denumită în continuare „GAB Auto Rent”, „noi” sau „operatorul”).

În sensul acestei Politici, „date personale” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, de exemplu prin nume, adresă de e-mail, număr de telefon, date de localizare (de tip adresă IP) sau alți identificatori specifici.

Ne angajăm să prelucrăm datele personale transmise prin acest site cu respectarea următoarelor principii:

prelucrare corectă, legală și transparentă;
colectare în scopuri determinate, explicite și legitime, fără prelucrări ulterioare incompatibile cu aceste scopuri;
date adecvate, relevante și limitate la ceea ce este necesar;
date corecte și actualizate, acolo unde este cazul;
păstrarea datelor într-o formă care permite identificarea persoanelor vizate doar pe perioada necesară;
securitate adecvată a datelor și respectarea drepturilor dvs. prevăzute de GDPR.

2. Scopurile prelucrării datelor dvs. personale

Prelucrăm datele cu caracter personal transmise prin www.gabautorent.ro doar dacă legislația aplicabilă ne permite acest lucru și numai în scopuri legitime, cum ar fi:

formularea și transmiterea de oferte de închiriere auto, la cererea dvs. (prin formularele de pe site sau prin mesajele trimise);
gestionarea cererilor de rezervare și pregătirea contractelor de închiriere auto;
comunicarea cu dvs. pentru clarificări legate de rezervare, modificări, confirmări sau anulări;
furnizarea de informații suplimentare legate de serviciile noastre de închirieri auto (prețuri, condiții de închiriere, ridicare/predare etc.);
îndeplinirea obligațiilor legale (contabile, fiscale sau alte cerințe legale aplicabile activității noastre);
apărarea drepturilor și intereselor noastre legitime în eventuale litigii sau controale ale autorităților.

Temeiurile juridice principale ale prelucrării sunt:
– executarea unui contract sau efectuarea demersurilor precontractuale la cererea dvs.;
– îndeplinirea obligațiilor legale ale operatorului;
– interesele noastre legitime legate de buna funcționare a activității și apărarea drepturilor noastre, în măsura în care acestea nu prevalează asupra drepturilor și libertăților dvs. fundamentale.

Nu vom utiliza datele dvs. personale transmise prin acest site în alte scopuri decât cele descrise mai sus, decât dacă obținem consimțământul dvs. explicit sau dacă există o altă bază legală clară.

3. Tipuri de date cu caracter personal colectate și prelucrate

Prin intermediul site-ului www.gabautorent.ro, putem colecta următoarele categorii de date:

A. Date furnizate direct de dvs. prin formulare:

nume și prenume;
adresă de e-mail;
număr de telefon;
mesajul transmis prin formular (detalii despre rezervare, perioadă, preferințe, întrebări etc.);
alte informații pe care alegeți să ni le comunicați în mod voluntar.

B. Date colectate automat atunci când vizitați site-ul:

adresa IP;
informații despre locația aproximativă (țară/orăș) deduse din IP, acolo unde este cazul;
tipul de browser, tipul de dispozitiv și sistemul de operare;
paginile vizitate și acțiunile efectuate pe site (de exemplu, trimiterea unui formular).

Aceste informații sunt folosite în principal pentru securitatea site-ului și pentru statistici agregate privind utilizarea serviciilor (de exemplu, pentru a înțelege mai bine cum este folosit site-ul și pentru a-l îmbunătăți).

Nu colectăm prin intermediul acestui site, în mod intenționat:

date privind carduri bancare sau alte detalii de plată (plata pentru serviciile noastre se face la ridicarea mașinii, conform politicilor afișate pe site);
date din conținutul dispozitivului dvs. (fotografii, contacte, fișiere etc.);
date de conectare directă la conturile dvs. din rețele sociale;
imagini/fotografii cu dvs., cu excepția cazului în care ni le transmiteți în mod voluntar pe alte canale (e-mail, aplicații de mesagerie etc.).

Nu intenționăm să colectăm, prin intermediul site-ului, categorii speciale de date (de ex. date privind sănătatea, orientarea religioasă sau politică etc.). Vă rugăm să nu includeți astfel de informații în câmpurile de mesaj sau în corespondența prin site.

4. Prelucrarea și stocarea datelor dvs. personale

Vom prelucra datele cu caracter personal transmise prin acest site numai în conformitate cu prezenta Politică de confidențialitate și cu legislația aplicabilă.

Datele vor fi prelucrate, în principal, prin mijloace electronice (sisteme informatice, aplicații de e-mail, aplicații de gestiune a rezervărilor). Dacă este necesar, vă putem informa punctual, la momentul colectării, despre eventualele consecințe ale refuzului de a furniza anumite date (de exemplu, imposibilitatea de a formula o ofertă sau de a finaliza o rezervare).

5. Transferul datelor dvs. către terți

Datele dvs. cu caracter personal transmise prin acest site nu vor fi vândute sau închiriate unor terți.

Putem totuși transmite datele către următoarele categorii de destinatari, strict în scopurile menționate la secțiunea 2:

furnizori de servicii IT și găzduire (hosting), care ne ajută la funcționarea, mentenanța și securitatea site-ului;
furnizori de servicii de mentenanță și suport tehnic;
consultanți externi (contabili, auditori, avocați), atunci când este necesar;
alte companii sau parteneri implicați în furnizarea serviciilor de închiriere auto, atunci când acest lucru este necesar pentru gestionarea rezervării și doar în măsura în care este justificat.

Toți acești terți acționează fie ca împuterniciți (prelucrează datele în numele nostru, pe baza unor contracte de prelucrare a datelor), fie ca operatori independenți (de exemplu, autorități sau profesioniști liberali), caz în care au propriile politici de confidențialitate.

Putem, de asemenea, divulga datele dvs. personale atunci când legea ne obligă sau ne permite (de exemplu, către autorități fiscale, de protecție a consumatorilor, poliție, instanțe de judecată).

6. Transferul datelor dvs. cu caracter personal în afara Uniunii Europene

În principiu, intenția noastră este ca datele personale colectate prin www.gabautorent.ro să fie prelucrate și stocate în spațiul Uniunii Europene (UE) / Spațiului Economic European (SEE).

Dacă, în mod excepțional, ar fi necesar un transfer al datelor în afara UE/SEE (de exemplu, prin utilizarea unor servicii IT ale unor furnizori care au servere în afara UE), ne vom asigura că sunt respectate condițiile impuse de GDPR, prin:

existența unei decizii de adecvare a Comisiei Europene pentru țara respectivă; sau
utilizarea de clauze contractuale standard și/sau alte garanții adecvate de protecție a datelor.

De asemenea, datele dvs. pot fi dezvăluite autorităților din alte state, în măsura în care acest lucru este impus de lege (de exemplu, în cadrul unor proceduri judiciare sau al cooperării între autorități).

7. Întrebări și reclamații

Dacă aveți întrebări, nelămuriri sau reclamații legate de prelucrarea datelor dvs. personale sau de prezenta Politică de confidențialitate, ne puteți contacta la:

E-mail: contact@gabautorent.ro

Vom depune toate eforturile pentru a răspunde solicitărilor în timp util și pentru a le soluționa în mod amiabil.

Dacă sunteți rezident în Uniunea Europeană și considerați că drepturile dvs. privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere și la autoritatea națională de supraveghere a prelucrării datelor cu caracter personal (ANSPDCP) sau la autoritatea competentă din statul dvs. de reședință.

8. Securitatea și păstrarea datelor

GAB Auto Rent aplică măsuri rezonabile de securitate tehnică și organizatorică pentru a proteja datele cu caracter personal împotriva:

accesului neautorizat;
pierderii, distrugerii sau modificării accidentale;
divulgării neautorizate.

Aceste măsuri pot include, fără a se limita la: controale de acces, parole complexe, actualizarea regulată a sistemelor, backup-uri, firewall și soluții anti-malware, precum și politici interne privind accesul la date.

Vom păstra datele dvs. personale:

pe perioada necesară pentru formularea și trimiterea ofertei solicitate;
pe durata derulării contractului de închiriere auto, dacă este cazul;
ulterior, pentru perioada impusă de obligațiile legale (în special cele contabile și fiscale) sau cât timp este necesar pentru apărarea drepturilor noastre într-un eventual litigiu.

După expirarea perioadelor de păstrare relevante, datele vor fi șterse sau anonimizate, în măsura în care acest lucru este posibil.

9. Drepturile dvs. în legătură cu datele personale

În conformitate cu legislația aplicabilă (inclusiv GDPR), beneficiați de următoarele drepturi în legătură cu datele dvs. personale prelucrate prin acest site:

a) Dreptul de acces și rectificare
Aveți dreptul:

să obțineți confirmarea dacă prelucrăm sau nu date personale care vă privesc;
să solicitați o copie a datelor personale pe care le deținem despre dvs.;
să solicitați corectarea datelor inexacte sau completarea celor incomplete.

b) Dreptul la ștergere („dreptul de a fi uitat”)
În anumite situații prevăzute de lege, puteți solicita ștergerea datelor dvs. personale (de exemplu, atunci când nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă v-ați retras consimțământul, acolo unde consimțământul a fost temeiul prelucrării).

c) Dreptul la restricționarea prelucrării
Aveți dreptul să cereți limitarea prelucrării datelor în următoarele cazuri:

contestați exactitatea datelor – pentru perioada în care verificăm corectitudinea acestora;
prelucrarea este ilegală, dar nu doriți ștergerea datelor, ci doar restricționarea utilizării lor;
nu mai avem nevoie de date pentru scopul inițial, dar le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
v-ați opus prelucrării, în așteptarea verificării dacă interesele noastre legitime prevalează asupra drepturilor dvs.

d) Dreptul la portabilitatea datelor
În măsura în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract și este realizată prin mijloace automate, puteți solicita:

primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
transmiterea directă a datelor către un alt operator, acolo unde este fezabil tehnic.

e) Dreptul la opoziție
Aveți dreptul să vă opuneți, din motive legate de situația dvs. particulară, prelucrării datelor în temeiul interesului legitim al operatorului. În acest caz, vom înceta prelucrarea, cu excepția situațiilor în care putem demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dacă, în viitor, vom folosi datele dvs. pentru comunicări comerciale sau marketing (de exemplu, newslettere), vă veți putea retrage oricând consimțământul, iar noi vom înceta imediat prelucrarea în acest scop.

f) Dreptul de a depune plângere
Dacă apreciați că modul în care prelucrăm datele dvs. personale nu respectă legislația privind protecția datelor, aveți dreptul să sesizați Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau o altă autoritate de supraveghere competentă.

Pentru exercitarea oricăruia dintre drepturile de mai sus sau pentru clarificări suplimentare privind datele dvs. personale, ne puteți contacta la adresa de e-mail:

contact@gabautorent.ro

Vom răspunde solicitărilor dvs. în termenele și condițiile prevăzute de legislația în vigoare.

Termenii și condițiile de stocare și prelucrare a datelor personale (GDPR)