Politica de Confidențialitate
și Protecția Datelor

MAW MEDIA ACADEMY SRL (denumită în continuare „Operatorul", „noi" sau „mawrentacar"), cu sediul social în Municipiul Galați, Str. Domnească, Nr. 13, Bl. L, Et. 1, Ap. 168, Județul Galați, CUI 47138051, în calitate de operator de date cu caracter personal, respectă și aplică prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR"), precum și legislația națională aplicabilă, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm, transferăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați site-ul nostru web mawrentacar.ro, serviciile noastre de închiriere auto sau când interacționați cu noi prin orice canal de comunicare.

În cadrul activității noastre, colectăm și prelucrăm următoarele categorii de date cu caracter personal: date de identificare (nume, prenume, CNP, seria și numărul actului de identitate, data și locul nașterii, cetățenia, domiciliul/reședința), date din permisul de conducere (seria, numărul, categoriile, data eliberării, data expirării, autoritatea emitentă), date de contact (adresă de email, număr de telefon, adresă de corespondență), date financiare și de facturare (date bancare pentru procesarea plăților, informații de pe cardul bancar procesate exclusiv prin intermediul procesatorului de plăți autorizat), date referitoare la vehicul și la utilizarea serviciului (date privind perioada de închiriere, locația de preluare și returnare, kilometrajul, starea vehiculului la predare/primire), date generate prin utilizarea site-ului (adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata sesiunii, cookie-uri și tehnologii similare), precum și date de corespondență (conținutul mesajelor transmise prin email, telefon sau formularul de contact de pe site).

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice: executarea contractului de închiriere auto (art. 6 alin. 1 lit. b GDPR) – prelucrarea este necesară pentru încheierea și executarea contractului de închiriere, inclusiv verificarea identității, a permisului de conducere, emiterea facturii și gestionarea plăților; respectarea obligațiilor legale (art. 6 alin. 1 lit. c GDPR) – prelucrarea este necesară pentru conformarea cu obligațiile fiscale, contabile și de raportare impuse de legislația română; interesul legitim al operatorului (art. 6 alin. 1 lit. f GDPR) – prevenirea fraudelor, recuperarea creanțelor, îmbunătățirea calității serviciilor, asigurarea securității vehiculelor și a clienților, precum și comunicări comerciale către clienții existenți; consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR) – pentru trimiterea de comunicări comerciale și de marketing către persoanele care nu sunt încă clienți, precum și pentru utilizarea cookie-urilor non-esențiale. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Datele dumneavoastră pot fi comunicate următoarelor categorii de destinatari, exclusiv în măsura în care acest lucru este necesar pentru scopurile menționate: parteneri contractuali implicați în prestarea serviciului (companii de asigurări, service-uri auto autorizate, companii de asistență rutieră), procesatori de plăți autorizați și instituții financiare, autorități publice competente în cazurile prevăzute de lege (ANAF, poliție, instanțe judecătorești), furnizori de servicii IT și hosting care asigură funcționarea platformei mawrentacar.ro, precum și consultanți juridici, contabili și auditori, în limitele mandatelor acordate.

Toate entitățile terțe cu care colaborăm sunt obligate contractual să respecte cerințele GDPR și să asigure un nivel adecvat de protecție a datelor cu caracter personal.

Datele cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate: datele contractuale se păstrează pe toată durata relației contractuale și ulterior pe o perioadă de 3 ani de la încetarea contractului (termenul general de prescripție), documentele fiscale și contabile se păstrează conform legislației financiar-contabile pentru o perioadă de 10 ani, datele colectate pe baza consimțământului se păstrează până la retragerea acestuia sau până la expirarea campaniei/scopului pentru care a fost acordat, iar datele de navigare pe site (cookie-uri, loguri) se păstrează conform duratei specificate în Politica de Cookie-uri, dar nu mai mult de 13 luni.

In conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15 GDPR) – puteți solicita confirmarea faptului că prelucrăm date care vă privesc și obținerea unei copii a acestor date.
• Dreptul la rectificare (art. 16 GDPR) – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (art. 17 GDPR) – puteți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR) – puteți solicita limitarea prelucrării în anumite situații specifice.
• Dreptul la portabilitatea datelor (art. 20 GDPR) – puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție (art. 21 GDPR) – vă puteți opune prelucrării bazate pe interesul legitim sau în scopuri de marketing direct.
• Dreptul de a nu fi supus unei decizii individuale automatizate (art. 22 GDPR) – aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să ne contactați la adresa de email admin@mawrentacar.ro sau prin corespondență scrisă la sediul social. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primirea cererii.

Am implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, incluzând: criptarea transmisiilor de date prin protocol SSL/TLS, restricționarea accesului la date pe baza principiului need-to-know, proceduri de backup și recuperare a datelor, instruirea periodică a personalului privind protecția datelor cu caracter personal, precum și politici de gestionare a incidentelor de securitate.

Site-ul mawrentacar.ro utilizează cookie-uri esențiale pentru funcționarea platformei și, cu consimțământul dumneavoastră, cookie-uri analitice și de marketing. Detalii complete privind tipurile de cookie-uri utilizate, scopul și durata acestora sunt disponibile în Politica de Cookie-uri afișată pe site, accesibilă din banner-ul de cookie-uri la prima vizită.

Ca regulă generală, nu transferăm datele dumneavoastră cu caracter personal în afara Spațiului Economic European (SEE). În cazul în care un astfel de transfer ar deveni necesar (de exemplu, prin utilizarea unor furnizori de servicii cloud cu servere în afara SEE), ne vom asigura că transferul se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de transfer recunoscute.

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, București, cod poștal 010336, email: anspdcp@dataprotection.ro, website: www.dataprotection.ro.

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, în funcție de evoluțiile legislative sau de modificările activității noastre. Orice modificare va fi publicată pe site-ul mawrentacar.ro, iar data ultimei actualizări va fi evidențiată la începutul documentului. Vă recomandăm să consultați periodic această pagină.