Politica de Confidențialitate
Data intrării în vigoare: 6 mai 2025

1. Operatorul prelucrării datelor
Prezenta Politică de Confidențialitate se aplică site-ului [multisistem.to] și descrie modul în care SC Multisistem Auto Service SRL, cu sediul în Strada Barajului 81, Râmnicu Vâlcea, județul Vâlcea, cod poștal 247062, înregistrată la Registrul Comerțului sub nr. J38/1141/2006 (în continuare „Operator” sau „Noi”), colectează, utilizează, păstrează și protejează datele cu caracter personal ale vizitatorilor și clienților acestui site (denumiți în continuare „Vizitatori” sau „Date vizate”).

2. Principii generale și conformitatea cu normele UE
Operatorul respectă toate cerințele Regulamentului (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR. Prelucrăm datele cu bună-credință, cu respectarea principiilor licității, transparenței, proporționalității și confidențialității. Scopurile prelucrării sunt comunicate în secțiunea 4.

3. Tipuri de date cu caracter personal colectate
La accesarea și utilizarea site-ului multisistem.to, putem colecta următoarele categorii de date:

  1. Date furnizate direct de către Vizitator:

    • Nume și prenume;

    • Adresă de e-mail;

    • Număr de telefon;

    • Date completate în formularul de contact (ex. mesaj, solicitare de ofertă, citări pentru reparații auto).

  2. Date colectate automat la navigarea pe site:

    • Adresa IP, tipul browser-ului și versiunea acestuia, sistemul de operare, rezoluția ecranului;

    • Date referitoare la modul de vizualizare a paginilor (ex. pagina de referință, adresa paginii accesate, durata șederii pe pagină, data și ora accesării);

    • Cookie-uri și tehnologii similare (ptr. detalii, a se vedea Secțiunea 9).

4. Scopul prelucrării și baza legală
Prelucrăm datele cu caracter personal în următoarele scopuri, pe baza următoarelor temeiuri legale:

  1. Răspuns la solicitări de informații și contact direct

    • Scop: să putem răspunde la cererile Vizitatorilor (de exemplu, solicitări de ofertă, programări în service, întrebări tehnice sau administrative).

    • Baza legală: art. 6 lit. b) GDPR („Necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la solicitarea acesteia odată ce a fost încheiat un contract”).

  2. Îmbunătățirea site-ului și analiza traficului

    • Scop: analiză statistică a traficului, optimizarea conținutului și a experienței de navigare (funcționalități, performanță, grad de satisfacție).

    • Baza legală: art. 6 lit. f) GDPR („Interesul legitim al operatorului de a optimiza site-ul, de a asigura o experiență cât mai bună utilizatorilor, fără a afecta nejustificat drepturile și libertățile fundamentale ale persoanelor vizate”).

  3. Marketing direct și comunicări comerciale (opțional)

    • Scop: trimitem noutăți, oferte promoționale și alte informații comerciale doar cu acordul expres al Vizitatorului, atunci când acesta s-a abonat la newsletter sau a optat în mod specific pentru astfel de comunicări.

    • Baza legală: art. 6 lit. a) GDPR („Consimțământul liber exprimat, specific, informat și neechivoc al persoanei vizate”).

  4. Respectarea obligațiilor legale

    • Scop: arhivarea facturilor, documentelor contabile și fiscale, a evidențelor conform normelor contabile și fiscale în vigoare, colaborarea cu autorități și instituții abilitate în cazuri de controale, reclamații sau litigii.

    • Baza legală: art. 6 lit. c) GDPR („Necesară pentru respectarea unei obligații legale aplicabile operatorului”).

5. Perioada de stocare a datelor
Datele cu caracter personal sunt stocate strict cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și în conformitate cu prevederile legale obligatorii:

  • Datele din formularele de contact, e-mail și telefon sunt păstrate timp de 3 ani de la ultima interacțiune, conform obligațiilor contabile și contractuale.

  • Datele de trafic și de navigare obținute prin cookie-uri sau instrumente de analiză web sunt păstrate maxim 2 ani, după care sunt șterse sau anonimizate.

  • Datele folosite pentru marketing (lista de abonați la newsletter) sunt reținute până la retragerea consimțământului, dar nu mai mult de 5 ani de la ultima interacțiune.

6. Destinatarii datelor și transferul către terți
Operatorul poate transmite datele cu caracter personal către următorii destinatari în măsura în care acest transfer este necesar sau legal:

  1. Furnizori de servicii IT și găzduire web:

    • Furnizorul de găzduire al site-ului și alte entități tehnice care asigură mentenanța infrastructurii IT. Toate aceste entități sunt contractate cu clauze GDPR, obligate să păstreze confidențialitatea și securitatea datelor.

  2. Servicii de e-mail marketing și newsletter:

    • În cazul în care Vizitatorii și-au dat consimțământul, datele de e-mail pot fi transferate către platforme specializate de trimitere newsletter (de ex., Mailchimp, Sendinblue).

  3. Autorități și instituții abilitate:

    • Pentru conformitatea cu obligațiile legale (fiscale, contabile, financiare) sau către instituții de stat (ANSPDCP, instanțe judecătorești) atunci când există solicitări legale.

  4. Parteneri de serviciu externi (opțional)

    • Dacă Vizitatorii solicită servicii de reparații ori piese auto prin site, datele pot fi transmise către parteneri sau furnizori de piese, cu acordul exprimat în formularul de comandă/solicitare.

Operatorul nu transferă datele cu caracter personal în țări terțe din afara Spațiului Economic European (SEE). În cazul în care, în viitor, va fi necesar un astfel de transfer, ne vom asigura că măsurile de protecție impuse de GDPR (clauze standard UE, BCR etc.) sunt respectate și vom informa Vizitatorii în prealabil.

7. Drepturile persoanelor vizate
Conform GDPR, Vizitatorii beneficiază de următoarele drepturi, pe care le pot exercita printr-o cerere transmisă la adresa de e-mail multisistem.autoservice@yahoo.com sau la adresa poștală Strada Barajului 81, Râmnicu Vâlcea, cod 247062:

  1. Dreptul de acces (art. 15 GDPR): Dreptul de a obține confirmarea că datele lor personale sunt prelucrate și, dacă da, de a le accesa.

  2. Dreptul la rectificare (art. 16 GDPR): Dreptul de a corecta datele inexacte sau incomplete.

  3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17 GDPR): Dreptul de a solicita ștergerea datelor personale atunci când:

    • Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;

    • Retrag consimțământul și nu există alt temei legal pentru prelucrare;

    • Datele au fost prelucrate ilegal;

    • Datele trebuie șterse pentru conformitate cu o obligație legală.

  4. Dreptul la restricționarea prelucrării (art. 18 GDPR): Dreptul de a solicita limitarea prelucrării datelor (de ex., dacă contestă exactitatea datelor sau dacă au nevoie de aceste date în vederea unui litigiu).

  5. Dreptul la portabilitatea datelor (art. 20 GDPR): Dreptul de a primi datele personale într-un format structurat, utilizat pe scară largă și citit automat și de a le transmite altui operator fără a fi împiedicat (doar în cazul în care prelucrarea se bazează pe consimțământ sau contract și efectuarea se face prin mijloace automate).

  6. Dreptul de opoziție (art. 21 GDPR): Dreptul de a se opune prelucrării datelor personale pe baza interesului legitim al Operatorului sau pentru scopuri de marketing direct.

  7. Dreptul de a nu fi supus unei decizii individuale automate (art. 22 GDPR): Vizitatorii pot solicita intervenția umană și pot contesta o decizie luată exclusiv automatizat, care produce efecte juridice asupra lor.

  8. Dreptul de a depune o plângere la autoritatea de supraveghere: Dacă apreciază că prelucrarea datelor nu respectă prevederile GDPR, pot sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a exercita oricare dintre aceste drepturi, Vizitatorii vor trimite o solicitare scrisă, datată și semnată (în cazul în care nu se folosește semnătură digitală), prin e-mail la multisistem.autoservice@yahoo.com sau prin poștă la Strada Barajului 81, Râmnicu Vâlcea, cod 247062. Operatorul va răspunde în maximum 30 de zile de la primirea cererii.

8. Securitatea datelor
Operatorul implementează măsurile tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, astfel:

  • Utilizarea de conexiuni cifrate (SSL/TLS) pentru transmiterea datelor sensibile;

  • Stocarea datelor pe servere securizate și în spații protejate fizic și electronic;

  • Limitarea accesului la datele personale doar la angajații și colaboratorii care trebuie să le utilizeze;

  • Backup periodic al datelor, pentru prevenirea pierderilor accidentale;

  • Politică internă de protecție a datelor, instruirea personalului privind GDPR și confidențialitatea.

În eventualitatea unui incident de securitate cu impact semnificativ asupra datelor cu caracter personal, Operatorul va notifica Autoritatea de Supraveghere (ANSPDCP) și, dacă este cazul, persoanele vizate în termen de 72 de ore de la constatarea incidentului.

9. Cookie-uri și tehnologii similare
Site-ul multisistem.to utilizează fișiere cookie și tehnologii similare pentru a:

  1. Permite funcționarea corectă a site-ului, de ex. menținerea sesiunii active, salvarea preferințelor de limbă sau design, gestionarea coșurilor de cumpărături (dacă este cazul).

  2. Realiza analize statistice cu scopul îmbunătățirii experienței utilizatorului (Google Analytics sau alte instrumente asemănătoare). Aceste cookie-uri nu stochează informații cu caracter personal și se bazează pe IP-anonimizat sau date agregate.

  3. Oferi conținut personalizat și reclame adaptate (cookie-uri publicitare sau remarketing), doar dacă Vizitatorul a acordat consimțământul în prealabil (prin banner-ul de cookie-uri afișat la prima accesare a site-ului).

Vizitatorii pot refuza instalarea cookie-urilor – integral sau selectiv – prin setările browser-ului (ex. Chrome, Firefox, Edge, Safari). În același mod, pot șterge cookie-urile deja instalate. Reținerea consimțământului sau dezactivarea cookie-urilor esențiale poate afecta funcționalitatea site-ului.

10. Link-uri către terțe site-uri
Site-ul poate conține link-uri către site-uri ale unor terți (furnizori de piese, parteneri auto, rețele de socializare etc.). Operatorul nu este responsabil pentru conținutul sau politicile de confidențialitate ale acelor site-uri externe. Înainte de a furniza date cu caracter personal pe site-uri ale terților, Vizitatorii sunt încurajați să citească Politica de Confidențialitate a respectivelor terțe părți.

11. Modificări ale Politicii de Confidențialitate
Operatorul își rezervă dreptul de a actualiza această Politică ori de câte ori este necesar (de exemplu, în cazul modificării legislației, a platformei tehnice sau a scopurilor de prelucrare). Data intrării în vigoare este afișată în partea de sus a documentului. Orice modificare semnificativă va fi comunicată Vizitatorilor prin notificare pe site și/sau prin e-mail, cu cel puțin 30 de zile înainte de aplicarea noilor prevederi.

12. Informații de contact
Pentru orice întrebări, solicitări de acces, rectificare, ștergere, opoziție sau orice alte clarificări cu privire la prelucrarea datelor cu caracter personal, vă rugăm să ne contactați:

Vă mulțumim că ați ales multisistem.to și pentru încrederea acordată. Respectarea confidențialității datelor dumneavoastră reprezintă o prioritate pentru noi.