Politica de confidențialitate

1.1. Scopul Politicii de Confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care GrandRent colectează, utilizează, stochează, protejează și prelucrează datele cu caracter personal ale utilizatorilor website-ului, ale clienților și ale oricăror persoane care interacționează cu serviciile oferite de societate.

Protejarea vieții private și a datelor cu caracter personal reprezintă o prioritate pentru GrandRent. Ne angajăm să prelucrăm datele dumneavoastră în mod legal, echitabil și transparent, respectând toate principiile prevăzute de legislația aplicabilă privind protecția datelor.

Prezenta politică are rolul de a informa utilizatorii cu privire la tipurile de date colectate, scopurile pentru care acestea sunt utilizate, temeiurile legale ale prelucrării, destinatarii datelor, perioada de păstrare, drepturile persoanelor vizate și modalitățile prin care aceste drepturi pot fi exercitate.

Această politică se completează cu celelalte documente legale publicate pe website, inclusiv Termenii și Condițiile de utilizare și Politica Cookies, fără a le înlocui.

1.2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

GRAND RENT A CAR S.R.L.

Cod Unic de Înregistrare (CUI): 45536859

Nr. de înregistrare în Registrul Comerțului: J23/493/2022

E-mail: rezervari@grandrent.ro

Telefon: +40 727 808 339

GrandRent stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și acționează în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ("GDPR") și cu legislația națională aplicabilă.

În cazul în care anumite activități de prelucrare sunt realizate prin intermediul unor furnizori externi, aceștia vor acționa exclusiv în calitate de persoane împuternicite, pe baza unor obligații de confidențialitate și securitate a datelor.

1.3. Domeniul de aplicare

Prezenta Politică de Confidențialitate se aplică tuturor persoanelor care utilizează website-ul GrandRent sau interacționează cu serviciile oferite de societate, indiferent dacă acestea efectuează sau nu o rezervare.

Politica este aplicabilă în toate situațiile în care sunt prelucrate date cu caracter personal, inclusiv atunci când utilizatorii:

• accesează și navighează pe website
• solicită informații privind serviciile oferite
• transmit cereri de ofertă
• efectuează rezervări
• contactează GrandRent prin e-mail, telefon, formularul de contact sau aplicații de mesagerie
• solicită emiterea unei facturi
• transmit documente necesare închirierii unui autovehicul
• comunică cu reprezentanții GrandRent prin orice canal oficial.

Prezenta politică se aplică exclusiv prelucrărilor de date realizate de GrandRent și nu se extinde asupra website-urilor sau serviciilor administrate de terți, chiar dacă acestea sunt accesibile prin intermediul unor link-uri publicate pe website-ul nostru.

1.4. Legislația aplicabilă

Prelucrarea datelor cu caracter personal este realizată cu respectarea dispozițiilor legislației în vigoare, în special:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR)
• legislația națională privind protecția datelor cu caracter personal
• legislația privind comerțul electronic
• legislația fiscală și contabilă aplicabilă
• orice alte acte normative incidente activității desfășurate de GrandRent.

GrandRent respectă principiile fundamentale prevăzute de GDPR, inclusiv legalitatea, echitatea și transparența prelucrării, limitarea scopului, reducerea la minimum a datelor prelucrate, exactitatea informațiilor, limitarea perioadei de stocare, integritatea și confidențialitatea datelor, precum și principiul responsabilității operatorului.

În situația modificării cadrului legislativ aplicabil sau a modului în care sunt furnizate serviciile GrandRent, prezenta Politică de Confidențialitate poate fi actualizată pentru a reflecta aceste modificări și pentru a asigura conformitatea cu obligațiile legale în vigoare.

2.1. Date furnizate direct de utilizator

GrandRent prelucrează datele cu caracter personal furnizate în mod direct de utilizatori atunci când aceștia utilizează website-ul, solicită informații, efectuează o rezervare sau contactează societatea prin oricare dintre canalele oficiale de comunicare.

În funcție de serviciile solicitate, pot fi colectate una sau mai multe dintre următoarele categorii de date:

• nume și prenume
• număr de telefon
• adresă de e-mail
• domiciliu sau adresă de corespondență
• data nașterii, atunci când este necesară verificarea eligibilității pentru închiriere
• codul numeric personal (CNP), numai în situațiile în care prelucrarea acestuia este impusă de lege sau este necesară pentru furnizarea serviciilor
• seria și numărul actului de identitate
• data emiterii și data expirării documentului de identitate
• seria și numărul permisului de conducere
• categoria permisului de conducere
• data emiterii și data expirării permisului
• cetățenia, atunci când aceasta este necesară pentru furnizarea serviciilor
• informații privind persoana juridică reprezentată, în cazul rezervărilor efectuate în numele unei societăți.

Utilizatorul are obligația de a furniza informații complete, corecte și actualizate. GrandRent își rezervă dreptul de a solicita documente justificative ori de câte ori acest lucru este necesar pentru verificarea identității sau pentru furnizarea serviciilor.

2.2. Date colectate în timpul rezervării

În procesul de rezervare și administrare a serviciilor, GrandRent poate prelucra informații referitoare la solicitarea efectuată și la relația de prestare a serviciilor dintre părți.

Aceste date pot include:

• perioada solicitată pentru închiriere
• data și ora preluării autoturismului
• data și ora returnării
• locația de predare
• locația de returnare
• categoria sau modelul vehiculului selectat
• serviciile suplimentare solicitate
• șoferii autorizați
• istoricul rezervărilor efectuate
• istoricul modificărilor sau anulărilor rezervărilor
• preferințele comunicate de utilizator privind serviciile oferite
• informații privind utilizarea serviciilor GrandRent.

Aceste informații sunt utilizate exclusiv pentru gestionarea rezervărilor și îmbunătățirea experienței utilizatorilor.

2.3. Date privind plățile și facturarea

Pentru procesarea plăților și emiterea documentelor fiscale, GrandRent poate prelucra date necesare administrării raporturilor comerciale și îndeplinirii obligațiilor legale.

Aceste informații pot include:

• date de facturare
• denumirea societății, în cazul persoanelor juridice
• codul de identificare fiscală
• sediul social
• informații privind tranzacțiile efectuate
• valoarea serviciilor achiziționate
• istoricul plăților
• informații privind garanțiile constituite
• statusul plăților
• documentele fiscale emise.

GrandRent nu stochează și nu are acces la datele complete ale cardurilor bancare utilizate pentru efectuarea plăților online, acestea fiind procesate exclusiv prin intermediul furnizorilor autorizați de servicii de plată.

2.4. Date colectate prin comunicarea cu GrandRent

În situația în care utilizatorii contactează GrandRent pentru solicitarea unor informații, transmiterea unei rezervări, formularea unei reclamații sau pentru orice altă comunicare, societatea poate prelucra datele comunicate în cadrul acestor interacțiuni.

Acestea pot include:

• conținutul mesajelor transmise prin e-mail
• informațiile comunicate telefonic
• conversațiile purtate prin WhatsApp sau alte aplicații de mesagerie utilizate oficial de GrandRent
• informațiile completate în formularul de contact
• documentele și fișierele transmise voluntar
• fotografiile sau copiile documentelor necesare închirierii
• istoricul comunicărilor dintre utilizator și reprezentanții GrandRent.

Aceste informații sunt utilizate exclusiv pentru soluționarea solicitărilor, furnizarea serviciilor și îmbunătățirea relației cu clienții.

2.5. Date tehnice

La accesarea website-ului, anumite informații tehnice pot fi colectate automat în scopul asigurării funcționării, securității și administrării platformei.

Aceste informații pot include:

• adresa IP
• tipul și versiunea browserului utilizat
• sistemul de operare
• tipul dispozitivului utilizat pentru accesarea website-ului
• limba browserului
• data și ora accesării
• paginile vizitate
• durata sesiunii
• informații privind erorile tehnice
• log-uri privind accesul și securitatea aplicației.

Aceste date sunt utilizate exclusiv în scopuri tehnice, pentru administrarea website-ului, prevenirea utilizării neautorizate, identificarea incidentelor de securitate și menținerea funcționării corespunzătoare a serviciilor oferite de GrandRent.

Colectarea acestor informații nu are ca scop profilarea utilizatorilor și nu este utilizată pentru publicitate comportamentală sau pentru luarea unor decizii automate care să producă efecte juridice asupra persoanelor vizate.

GrandRent prelucrează datele cu caracter personal exclusiv în scopuri determinate, explicite și legitime, cu respectarea principiilor prevăzute de Regulamentul (UE) 2016/679 (GDPR). Datele sunt prelucrate numai în măsura în care sunt necesare pentru furnizarea serviciilor solicitate, îndeplinirea obligațiilor legale sau protejarea intereselor legitime ale societății și ale clienților săi.

În funcție de natura relației dintre utilizator și GrandRent, prelucrarea datelor se realizează în baza unuia sau mai multor temeiuri legale prevăzute de GDPR, inclusiv furnizarea serviciilor solicitate, îndeplinirea unei obligații legale, interesul legitim al operatorului sau consimțământul persoanei vizate, după caz.

3.1. Furnizarea serviciilor

Datele cu caracter personal sunt prelucrate pentru furnizarea serviciilor solicitate de utilizatori și pentru executarea obligațiilor asumate prin serviciile solicitate.

Acest scop poate include, fără a se limita la:

• verificarea identității clientului
• verificarea eligibilității pentru închirierea unui vehicul
• confirmarea rezervării și furnizarea serviciilor solicitate
• predarea și returnarea autoturismului
• administrarea serviciilor solicitate
• gestionarea solicitărilor formulate de client
• oferirea serviciilor suplimentare solicitate
• administrarea relației de prestare a serviciilor dintre părți.

Temei legal: art. 6 alin. (1) lit. b) din GDPR – furnizarea serviciilor solicitate sau efectuarea demersurilor necesare înaintea confirmării rezervării.

3.2. Gestionarea rezervărilor

Datele personale sunt utilizate pentru procesarea și administrarea rezervărilor efectuate prin intermediul website-ului sau prin alte canale oficiale de comunicare.

În acest scop, datele pot fi utilizate pentru:

• înregistrarea rezervărilor
• confirmarea disponibilității vehiculelor
• modificarea sau anularea rezervărilor
• transmiterea confirmărilor și notificărilor aferente
• administrarea istoricului rezervărilor
• organizarea predării și returnării vehiculelor
• furnizarea informațiilor necesare desfășurării serviciilor.

Temei legal: art. 6 alin. (1) lit. b) din GDPR – furnizarea serviciilor sau efectuarea demersurilor prealabile rezervării.

3.3. Facturare și obligații fiscale

GrandRent prelucrează datele necesare pentru emiterea documentelor fiscale și respectarea obligațiilor prevăzute de legislația financiar-contabilă și fiscală.

Aceste prelucrări pot include:

• emiterea facturilor fiscale
• înregistrarea plăților
• administrarea garanțiilor
• evidența contabilă
• raportările către autoritățile competente
• arhivarea documentelor financiar-contabile.

Datele sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă aplicabilă.

Temei legal: art. 6 alin. (1) lit. c) din GDPR – îndeplinirea unei obligații legale.

3.4. Comunicarea cu utilizatorii

Datele cu caracter personal pot fi utilizate pentru comunicarea cu utilizatorii înainte, în timpul și după furnizarea serviciilor.

Această comunicare poate avea loc prin e-mail, telefon, SMS, WhatsApp sau alte canale oficiale și poate include:

• răspunsuri la solicitările utilizatorilor
• transmiterea ofertelor personalizate solicitate
• confirmarea rezervărilor
• notificări privind modificările rezervărilor
• transmiterea documentelor operaționale și fiscale
• soluționarea reclamațiilor și solicitărilor
• comunicări privind desfășurarea serviciilor solicitate.

GrandRent utilizează aceste informații exclusiv în scopul unei comunicări eficiente și al asigurării unei experiențe optime pentru clienți.

Temei legal: art. 6 alin. (1) lit. b) și lit. f) din GDPR – furnizarea serviciilor și interesul legitim al operatorului.

3.5. Prevenirea fraudelor și protejarea intereselor legitime

Pentru protejarea patrimoniului societății, a clienților și a serviciilor oferite, GrandRent poate prelucra date personale în scopul prevenirii fraudelor și al gestionării riscurilor operaționale.

Aceste activități pot include:

• verificarea identității utilizatorilor
• detectarea rezervărilor suspecte
• prevenirea utilizării frauduloase a serviciilor
• prevenirea accesului neautorizat la platformă
• protejarea sistemelor informatice
• administrarea incidentelor de securitate
• apărarea drepturilor și intereselor legitime ale GrandRent în cadrul unor proceduri administrative sau judiciare.

Aceste prelucrări sunt realizate numai în măsura în care sunt necesare și proporționale cu scopurile urmărite.

Temei legal: art. 6 alin. (1) lit. f) din GDPR – interesul legitim al operatorului.

3.6. Respectarea obligațiilor legale

În anumite situații, GrandRent are obligația legală de a prelucra și, după caz, de a comunica date cu caracter personal autorităților competente sau altor entități prevăzute de lege.

Aceste prelucrări pot avea loc pentru:

• respectarea obligațiilor fiscale și contabile
• îndeplinirea obligațiilor impuse de legislația privind prevenirea și combaterea fraudelor
• soluționarea solicitărilor formulate de autorități publice
• respectarea obligațiilor privind arhivarea documentelor
• apărarea drepturilor societății în cadrul unor proceduri administrative sau judiciare
• îndeplinirea altor obligații prevăzute de legislația aplicabilă.

GrandRent va comunica datele numai în măsura în care acest lucru este impus de lege sau este necesar pentru protejarea drepturilor și intereselor legitime ale societății ori ale persoanelor vizate.

Temei legal: art. 6 alin. (1) lit. c) și, după caz, lit. f) din GDPR – îndeplinirea unei obligații legale și interesul legitim al operatorului.

GrandRent tratează cu maximă responsabilitate confidențialitatea datelor cu caracter personal și adoptă măsuri adecvate pentru ca acestea să fie prelucrate numai de persoanele sau entitățile care au nevoie de ele în vederea furnizării serviciilor ori pentru îndeplinirea obligațiilor legale.

Datele cu caracter personal nu sunt vândute, închiriate sau puse la dispoziția unor terțe persoane în scopuri comerciale.

4.1. Destinatarii datelor

În funcție de natura serviciilor solicitate și de obligațiile legale aplicabile, datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari, exclusiv în măsura în care acest lucru este necesar:

Autorități și instituții publice

GrandRent poate comunica date cu caracter personal autorităților publice competente atunci când există o obligație legală sau când solicitarea este formulată în condițiile legii.

Aceste autorități pot include, fără a se limita la:

• instanțe judecătorești
• organe de cercetare penală
• autorități fiscale
• autorități de supraveghere
• instituții ale administrației publice
• alte autorități competente.

Instituții bancare și furnizori de servicii financiare

Pentru procesarea plăților și administrarea garanțiilor, anumite date pot fi comunicate instituțiilor bancare, procesatorilor de plăți sau altor furnizori autorizați de servicii financiare.

GrandRent nu stochează informațiile complete aferente cardurilor bancare utilizate pentru efectuarea plăților online, acestea fiind procesate prin intermediul unor furnizori specializați care respectă standardele de securitate aplicabile.

Furnizori de servicii IT

Pentru funcționarea, administrarea și securizarea website-ului și a sistemelor informatice, GrandRent poate colabora cu furnizori specializați de servicii IT.

Aceștia pot avea acces limitat la anumite date exclusiv în măsura necesară prestării serviciilor solicitate și numai în baza unor obligații de confidențialitate și securitate a informațiilor.

Furnizori de servicii contabile și juridice

În măsura necesară îndeplinirii obligațiilor fiscale, contabile sau juridice, datele pot fi puse la dispoziția societăților de contabilitate, auditorilor, consultanților fiscali, avocaților sau altor profesioniști care asistă GrandRent în desfășurarea activității sale.

Acești destinatari prelucrează datele exclusiv în limitele obligațiilor profesionale și legale care le revin.

Societăți de asigurare și parteneri implicați

În cazul producerii unor incidente, accidente, daune sau pentru executarea obligațiilor rezultate din serviciile solicitate, anumite date pot fi comunicate societăților de asigurare, brokerilor de asigurare, evaluatorilor de daune sau altor parteneri implicați în gestionarea acestor situații.

Transmiterea datelor se realizează numai în măsura în care aceasta este necesară pentru soluționarea situației respective și cu respectarea prevederilor legale aplicabile.

4.2. Perioada de păstrare a datelor

GrandRent păstrează datele cu caracter personal pe durata necesară desfășurării activității sale și în conformitate cu obligațiile contractuale și legale aplicabile.

Perioada de păstrare poate varia în funcție de categoria datelor prelucrate, natura serviciilor furnizate, relația contractuală cu clientul și cerințele prevăzute de legislația în vigoare.

În general, datele cu caracter personal pot fi păstrate pentru:

• gestionarea și administrarea rezervărilor
• executarea contractelor de închiriere
• evidența relațiilor comerciale cu clienții
• emiterea și arhivarea documentelor fiscale și contabile
• respectarea obligațiilor legale privind arhivarea documentelor
• soluționarea reclamațiilor și a eventualelor litigii
• protejarea și exercitarea drepturilor și intereselor legitime ale GrandRent
• prevenirea fraudelor și menținerea istoricului contractual al relației cu clienții.

Datele cu caracter personal sunt păstrate atât timp cât există un scop legitim sau o obligație legală care justifică prelucrarea acestora. La încetarea acestor motive, datele vor fi șterse, anonimizate sau arhivate, după caz, în conformitate cu legislația aplicabilă și cu procedurile interne ale GrandRent.

4.3. Ștergerea și anonimizarea datelor

Persoanele vizate au dreptul de a solicita ștergerea datelor cu caracter personal care le privesc, în condițiile prevăzute de Regulamentul (UE) 2016/679 (GDPR).

GrandRent va analiza fiecare solicitare și va proceda la ștergerea datelor fără întârzieri nejustificate atunci când acestea nu mai sunt necesare pentru scopurile în care au fost colectate și nu există obligații legale sau alte motive legitime care să justifice păstrarea lor.

În situațiile în care anumite date trebuie păstrate pentru respectarea obligațiilor legale, fiscale, contabile, pentru apărarea unui drept în instanță sau pentru alte scopuri prevăzute de lege, acestea nu vor fi șterse imediat, ci vor fi păstrate exclusiv pe perioada impusă de legislația aplicabilă și numai în scopurile pentru care această păstrare este necesară.

Atunci când este posibil și adecvat, GrandRent poate anonimiza datele cu caracter personal astfel încât acestea să nu mai permită identificarea persoanei vizate, urmând a fi utilizate exclusiv în scopuri statistice, administrative sau pentru îmbunătățirea serviciilor oferite.

GrandRent respectă drepturile conferite persoanelor vizate de Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și se angajează să faciliteze exercitarea acestora într-un mod transparent, eficient și nediscriminatoriu.

În funcție de circumstanțele fiecărei prelucrări și în limitele prevăzute de legislația aplicabilă, persoanele vizate beneficiază de următoarele drepturi:

5.1. Dreptul la informare

Aveți dreptul de a primi informații clare, complete și ușor de înțeles cu privire la modul în care GrandRent prelucrează datele dumneavoastră cu caracter personal.

Aceste informații includ, printre altele:

• identitatea operatorului de date
• categoriile de date prelucrate
• scopurile prelucrării
• temeiurile legale aplicabile
• destinatarii datelor
• perioada de păstrare a acestora
• drepturile de care beneficiați în calitate de persoană vizată
• modalitatea de exercitare a acestor drepturi.

Prezenta Politică de Confidențialitate are rolul de a vă furniza aceste informații într-un mod transparent și accesibil.

5.2. Dreptul de acces

Aveți dreptul de a solicita confirmarea faptului că GrandRent prelucrează sau nu date cu caracter personal care vă privesc.

În cazul în care datele sunt prelucrate, puteți solicita acces la acestea și informații suplimentare privind:

• scopurile prelucrării
• categoriile de date prelucrate
• destinatarii sau categoriile de destinatari
• perioada estimată de păstrare
• sursa datelor, atunci când acestea nu au fost obținute direct de la dumneavoastră
• existența unor procese decizionale automatizate, dacă este cazul.

La solicitare, GrandRent poate furniza o copie a datelor cu caracter personal prelucrate, în condițiile prevăzute de legislația aplicabilă.

5.3. Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc.

GrandRent va depune toate diligențele necesare pentru actualizarea informațiilor într-un termen rezonabil, cu respectarea obligațiilor legale aplicabile.

În anumite situații, pentru verificarea exactității informațiilor furnizate, pot fi solicitate documente justificative.

5.4. Dreptul la ștergere

În condițiile prevăzute de GDPR, aveți dreptul de a solicita ștergerea datelor cu caracter personal care vă privesc.

Acest drept poate fi exercitat, de exemplu, atunci când:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• vă retrageți consimțământul, iar prelucrarea se baza exclusiv pe acesta
• vă opuneți prelucrării și nu există motive legitime care să prevaleze
• datele au fost prelucrate în mod nelegal
• ștergerea este impusă de o obligație legală.

Acest drept nu este absolut și poate fi limitat atunci când GrandRent are obligația legală de a păstra anumite informații sau când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

5.5. Dreptul la restricționarea prelucrării

În anumite situații prevăzute de legislația aplicabilă, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră.

Pe durata restricționării, datele vor putea fi păstrate, însă vor fi utilizate numai în cazurile permise de lege, inclusiv cu acordul dumneavoastră sau pentru apărarea unor drepturi în instanță.

GrandRent vă va informa înainte de ridicarea oricărei restricții aplicate asupra prelucrării.

5.6. Dreptul la portabilitatea datelor

Atunci când prelucrarea se bazează pe consimțământ sau pe furnizarea serviciilor solicitate și este realizată prin mijloace automate, aveți dreptul de a solicita transmiterea datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.

În măsura în care este posibil din punct de vedere tehnic, puteți solicita transmiterea directă a acestor date către un alt operator de date.

Exercitarea acestui drept nu aduce atingere drepturilor și libertăților altor persoane.

5.7. Dreptul la opoziție

Aveți dreptul de a vă opune, în orice moment, prelucrării datelor dumneavoastră atunci când aceasta se întemeiază pe interesul legitim al GrandRent.

În cazul formulării unei opoziții, GrandRent va înceta prelucrarea datelor, cu excepția situațiilor în care poate demonstra existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau atunci când prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.

În cazul comunicărilor comerciale, utilizatorul se poate opune oricând utilizării datelor sale în scop de marketing direct.

5.8. Retragerea consimțământului

Atunci când prelucrarea datelor se bazează pe consimțământul persoanei vizate, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Retragerea consimțământului poate fi realizată prin transmiterea unei solicitări către GrandRent utilizând datele de contact indicate în prezenta Politică de Confidențialitate sau prin utilizarea mecanismelor puse la dispoziție pentru gestionarea preferințelor de comunicare, acolo unde acestea există.

5.9. Dreptul de a depune o plângere la ANSPDCP

În situația în care considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile legislației aplicabile, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor judecătorești competente.

Exercitarea acestui drept nu aduce atingere posibilității de a contacta în prealabil GrandRent pentru clarificarea situației și identificarea unei soluții amiabile.

Pentru exercitarea oricăruia dintre drepturile prevăzute în prezentul capitol, ne puteți transmite o solicitare utilizând datele de contact publicate în secțiunea Contact a prezentei Politici de Confidențialitate. GrandRent va analiza fiecare solicitare și va răspunde în termenele și condițiile prevăzute de Regulamentul (UE) 2016/679 și de legislația aplicabilă.

GrandRent acordă o importanță deosebită securității și confidențialității datelor cu caracter personal și implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel corespunzător de protecție împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării accidentale ori ilegale a informațiilor prelucrate.

Măsurile implementate sunt evaluate și actualizate periodic, ținând cont de evoluția tehnologiei, de natura datelor prelucrate, de riscurile identificate și de obligațiile prevăzute de legislația aplicabilă.

6.1. Măsuri tehnice și organizatorice

Pentru protejarea datelor cu caracter personal, GrandRent utilizează măsuri tehnice și organizatorice menite să reducă riscul accesului neautorizat sau al utilizării necorespunzătoare a informațiilor.

Aceste măsuri pot include, fără a se limita la:

• utilizarea conexiunilor securizate pentru transmiterea datelor
• protejarea infrastructurii informatice prin mecanisme de securitate adecvate
• controlul accesului la sistemele informatice și la bazele de date
• autentificarea utilizatorilor autorizați
• copii de siguranță (backup) efectuate periodic
• monitorizarea funcționării sistemelor informatice
• actualizarea aplicațiilor și componentelor software utilizate
• limitarea accesului la date exclusiv persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor de serviciu
• instruirea personalului privind obligațiile referitoare la protecția datelor cu caracter personal.

GrandRent urmărește în permanență îmbunătățirea măsurilor de securitate pentru a răspunde riscurilor tehnologice și cerințelor legale aflate în continuă evoluție.

6.2. Confidențialitatea informațiilor

Accesul la datele cu caracter personal este permis numai persoanelor autorizate care au nevoie de aceste informații pentru desfășurarea activităților specifice și exclusiv în limitele atribuțiilor care le revin.

Angajații, colaboratorii și partenerii GrandRent care pot avea acces la date cu caracter personal sunt obligați să respecte confidențialitatea acestora și să utilizeze informațiile exclusiv în scopurile pentru care le-au fost puse la dispoziție.

În cazul în care anumite activități sunt externalizate către furnizori sau parteneri implicați, GrandRent se asigură că aceștia prelucrează datele în baza unor obligații de confidențialitate și securitate care impun respectarea cerințelor privind confidențialitatea și securitatea informațiilor.

6.3. Protecția împotriva accesului neautorizat

GrandRent adoptă măsuri pentru prevenirea accesului neautorizat la datele cu caracter personal și pentru protejarea acestora împotriva utilizării abuzive, modificării, divulgării sau distrugerii.

În acest scop, sunt implementate măsuri precum:

• limitarea accesului la informații în funcție de rolul și responsabilitățile fiecărei persoane
• monitorizarea accesului la sistemele informatice
• protejarea conturilor de utilizator și a credențialelor de autentificare
• utilizarea mecanismelor de identificare și autentificare pentru accesarea aplicațiilor interne
• protecția infrastructurii împotriva amenințărilor informatice cunoscute
• verificarea și actualizarea periodică a măsurilor de securitate implementate.

Cu toate acestea, utilizatorii trebuie să înțeleagă că niciun sistem informatic conectat la internet nu poate garanta un nivel absolut de securitate, motiv pentru care GrandRent recomandă utilizarea unor parole sigure și protejarea dispozitivelor utilizate pentru accesarea serviciilor.

6.4. Gestionarea incidentelor de securitate

GrandRent monitorizează permanent funcționarea sistemelor informatice și dispune de proceduri interne pentru identificarea, analizarea și gestionarea incidentelor care pot afecta securitatea datelor cu caracter personal.

În cazul apariției unui incident de securitate, societatea va adopta toate măsurile rezonabile pentru limitarea efectelor acestuia, remedierea vulnerabilităților identificate și prevenirea producerii unor incidente similare.

Atunci când un incident de securitate este susceptibil să genereze un risc pentru drepturile și libertățile persoanelor vizate, GrandRent va acționa în conformitate cu obligațiile prevăzute de Regulamentul (UE) 2016/679 (GDPR), inclusiv prin notificarea autorităților competente și, dacă este necesar, informarea persoanelor afectate, în condițiile și în termenele prevăzute de lege.

GrandRent revizuiește periodic politicile și procedurile interne privind securitatea informațiilor, astfel încât acestea să rămână adecvate evoluției tehnologiei, cerințelor legislative și riscurilor specifice activității desfășurate.

7.1. Prelucrarea datelor minorilor

Serviciile oferite de GrandRent sunt destinate persoanelor care au capacitatea legală de a încheia rezervări și care îndeplinesc condițiile necesare pentru închirierea unui autovehicul, inclusiv deținerea unui permis de conducere valabil.

Website-ul și serviciile GrandRent nu sunt destinate colectării intenționate de date cu caracter personal aparținând persoanelor cu vârsta sub 18 ani.

GrandRent nu solicită și nu prelucrează în mod intenționat datele personale ale minorilor. În situația în care se constată că astfel de date au fost transmise fără acordul reprezentantului legal sau fără existența unui temei legal care să permită prelucrarea acestora, societatea va adopta măsurile necesare pentru ștergerea sau anonimizarea informațiilor respective, în conformitate cu legislația aplicabilă.

În cazul în care un părinte, tutore sau reprezentant legal consideră că un minor a furnizat date cu caracter personal către GrandRent, acesta este rugat să contacteze societatea utilizând datele de contact prevăzute în prezenta Politică de Confidențialitate, pentru analizarea situației și adoptarea măsurilor corespunzătoare.

7.2. Modificarea Politicii de Confidențialitate

GrandRent își rezervă dreptul de a modifica, completa sau actualiza prezenta Politică de Confidențialitate ori de câte ori acest lucru este necesar, inclusiv ca urmare a modificărilor legislative, a dezvoltării serviciilor oferite, a implementării unor noi funcționalități ale website-ului sau a schimbării modului în care sunt prelucrate datele cu caracter personal.

Orice modificare va fi publicată pe website și va produce efecte de la data publicării, cu excepția cazurilor în care legislația aplicabilă prevede un alt termen sau impune informarea suplimentară a utilizatorilor.

Data ultimei actualizări este afișată în partea introductivă a prezentei Politici de Confidențialitate.

GrandRent recomandă utilizatorilor consultarea periodică a acestui document pentru a fi informați cu privire la eventualele modificări și la modul în care sunt protejate datele lor cu caracter personal.

7.3. Contact și exercitarea drepturilor GDPR

Pentru orice întrebări privind prelucrarea datelor cu caracter personal, exercitarea drepturilor prevăzute de Regulamentul (UE) 2016/679 (GDPR) sau solicitarea unor informații suplimentare referitoare la prezenta Politică de Confidențialitate, utilizatorii pot contacta GrandRent folosind datele oficiale de contact.

Operator de date:

GRAND RENT A CAR S.R.L.

E-mail: rezervari@grandrent.ro

Telefon: +40 727 808 339

Website: www.grandrent.ro

Solicitările privind exercitarea drepturilor persoanelor vizate pot fi transmise prin e-mail sau prin orice alt mijloc de comunicare pus la dispoziție de GrandRent.

Societatea va analiza fiecare solicitare cu bună-credință și va răspunde în termenele prevăzute de Regulamentul (UE) 2016/679 (GDPR) și de legislația aplicabilă, cu posibilitatea prelungirii acestora în situațiile expres prevăzute de lege.

În cazul în care considerați că modul în care GrandRent prelucrează datele dumneavoastră cu caracter personal nu respectă dispozițiile legale aplicabile, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau instanțelor judecătorești competente, fără a aduce atingere oricăror alte căi de atac administrative sau judiciare prevăzute de lege.

GrandRent încurajează însă utilizatorii să contacteze societatea înainte de formularea unei plângeri, pentru a permite analizarea solicitării și identificarea unei soluții amiabile, ori de câte ori acest lucru este posibil.