Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul general al platformei Masterbid este:

În cuprinsul prezentei politici, SAS POWER AI S.R.L. este denumită „Masterbid", „Operatorul" sau „noi".

Pentru anumite servicii contractate separat, utilizatorul poate primi, înainte de transmiterea datelor sau efectuarea plății, informații suplimentare privind societatea care furnizează serviciul și modul în care aceasta prelucrează datele.

2. Cui se aplică politica

Prezenta politică se aplică datelor personale prelucrate în legătură cu:

• vizitatorii website-ului;
• persoanele care creează sau utilizează un cont;
• proprietarii care solicită publicarea unui vehicul;
• reprezentanții și persoanele de contact ale societăților;
• solicitanții accesului la licitații;
• licitatorii retail și profesioniști;
• persoanele care transmit solicitări sau reclamații;
• persoanele care se abonează la comunicări comerciale;
• reprezentanții partenerilor contractuali.

3. Datele pe care le prelucrăm

În funcție de modul în care este utilizată platforma, putem prelucra următoarele categorii de date:

A. Date de identificare

• nume și prenume;
• seria și numărul actului de identitate;
• copia actului de identitate, atunci când verificarea este necesară;
• semnătura;
• calitatea de reprezentant, administrator sau împuternicit.

B. Date de contact

• adresa de e-mail;
• numărul de telefon;
• adresa poștală;
• adresa de corespondență.

C. Date privind societatea reprezentată

• denumirea societății;
• CUI;
• numărul de înregistrare la Registrul Comerțului;
• sediul social;
• certificatul de înregistrare;
• certificatul constatator;
• împuterniciri și documente privind dreptul de reprezentare;
• funcția și relația persoanei cu societatea.

D. Date privind contul Masterbid

• numele de utilizator;
• identificatorul contului;
• tipul și nivelul contului;
• statusul verificării;
• solicitările și aprobările;
• data creării contului;
• istoricul autentificărilor;
• setările și preferințele contului.

Parolele sunt stocate în formă securizată și nu sunt accesibile în clar personalului Masterbid.

E. Date privind vehiculele și solicitările de publicare

• seria de identificare VIN;
• marca, modelul și caracteristicile vehiculului;
• numărul de înmatriculare, dacă este necesar;
• informații din certificatul de înmatriculare și cartea de identitate a vehiculului;
• documente privind dreptul de proprietate sau de dispoziție;
• fotografii și materiale încărcate;
• descrierea stării vehiculului;
• informații privind avariile, dotările și documentele disponibile;
• localitatea în care se află vehiculul;
• istoricul validării și publicării.

F. Date privind licitațiile

• licitațiile vizualizate;
• solicitările de participare;
• ofertele transmise;
• data și ora ofertelor;
• statusul licitațiilor;
• rezultatele și adjudecările;
• istoricul acceptărilor, refuzurilor și notificărilor;
• corespondența referitoare la licitație;
• informațiile necesare predării vehiculului.

G. Date financiare și de facturare

• datele necesare emiterii facturilor;
• valoarea serviciilor;
• statusul plăților;
• identificatorul tranzacției;
• istoricul operațiunilor;
• informații privind sumele blocate, debitate, deblocate sau restituite, dacă funcția este disponibilă.

Datele complete ale cardului bancar nu sunt stocate de Masterbid dacă plata este procesată direct prin infrastructura furnizorului de servicii de plată. Masterbid poate primi confirmarea plății, identificatorul tranzacției și informațiile necesare reconcilierii acesteia.

H. Date privind comunicările

• mesaje transmise prin formulare;
• e-mailuri și solicitări;
• reclamații;
• documente justificative;
• răspunsurile oferite;
• istoricul comunicărilor.

I. Date tehnice și de securitate

• adresa IP;
• data și ora accesării;
• tipul dispozitivului;
• sistemul de operare;
• tipul și versiunea browserului;
• paginile accesate;
• jurnalele tehnice;
• evenimentele de securitate;
• informațiile necesare prevenirii fraudei și accesului neautorizat.

J. Date privind comunicările comerciale

• adresa de e-mail;
• preferințele de comunicare;
• dovada consimțământului;
• data abonării sau dezabonării;
• interacțiunile cu mesajele transmise, dacă această funcție este utilizată și permisă.

K. Date colectate prin cookie-uri

Informațiile privind cookie-urile, tehnologiile similare și opțiunile disponibile sunt prezentate separat în Politica de cookie-uri.

4. Scopurile, temeiurile și durata prelucrării

Datele nu vor fi păstrate mai mult decât este necesar pentru scopurile în care au fost colectate. La stabilirea perioadei de păstrare luăm în considerare durata relației contractuale, obligațiile legale, termenele de prescripție, necesitatea soluționării reclamațiilor și cerințele de securitate.

După expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

5. Sursele datelor

Colectăm datele:

• direct de la persoana vizată;
• de la reprezentantul sau societatea pentru care aceasta acționează;
• de la proprietarul vehiculului;
• de la partenerii contractuali care publică vehicule sau administrează licitații;
• din registre și surse publice, atunci când verificarea este permisă de lege;
• automat, prin utilizarea platformei și a sistemelor de securitate;
• de la furnizorii de servicii de plată, sub forma confirmărilor și statusurilor tranzacțiilor.

Dacă primim date despre o persoană de la societatea sau reprezentantul acesteia, solicităm furnizorului datelor să se asigure că persoana a fost informată în mod corespunzător.

6. Furnizarea obligatorie a datelor

Furnizarea anumitor date este necesară pentru:

• crearea și verificarea contului;
• verificarea calității de reprezentant;
• publicarea unui vehicul;
• acordarea accesului la licitații;
• administrarea ofertelor;
• încheierea și executarea contractelor;
• facturare;
• prevenirea fraudei;
• îndeplinirea obligațiilor legale.

Dacă utilizatorul nu furnizează datele marcate ca obligatorii, este posibil să nu putem crea sau verifica contul, furniza serviciul solicitat, acorda acces la licitații ori finaliza operațiunea.

Datele solicitate în scop de marketing sunt opționale, iar refuzul nu afectează accesul la serviciile principale.

7. Cui putem transmite datele

Putem transmite datele, strict în măsura necesară, către următoarele categorii de destinatari:

• furnizori de găzduire și infrastructură IT;
• furnizori de mentenanță, securitate și suport tehnic;
• furnizori de servicii de e-mail și comunicare;
• furnizori de servicii de plată;
• furnizori de facturare și contabilitate;
• furnizori de servicii de arhivare;
• consultanți juridici, fiscali și auditori;
• parteneri contractuali implicați în administrarea unei licitații;
• proprietarul sau adjudecatarul unui vehicul, după acceptarea ofertei și numai în măsura necesară tranzacției;
• autorități publice, instanțe și alte organisme competente, atunci când transmiterea este impusă sau permisă de lege;
• alte entități, cu acordul persoanei vizate sau în baza unui alt temei legal.

Furnizorii care prelucrează date în numele nostru sunt obligați contractual să utilizeze datele numai conform instrucțiunilor primite și să aplice măsuri adecvate de securitate.

8. Transferuri internaționale

Urmărim ca datele să fie prelucrate în Spațiul Economic European.

Dacă un furnizor implică transferul datelor în afara Spațiului Economic European, transferul va avea loc numai în baza unui mecanism recunoscut de GDPR, precum:

• o decizie de adecvare;
• clauze contractuale standard aprobate de Comisia Europeană;
• un alt mecanism legal aplicabil.

Informațiile privind garanțiile utilizate pot fi solicitate la info@sas.ro.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.

Aceste măsuri pot include:

• controlul accesului;
• autentificarea utilizatorilor;
• limitarea drepturilor personalului;
• protejarea comunicațiilor;
• jurnalizarea operațiunilor;
• copii de siguranță;
• actualizări de securitate;
• monitorizarea incidentelor;
• proceduri de răspuns și recuperare.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.

În cazul unei încălcări a securității datelor, vom evalua riscul și vom notifica autoritatea de supraveghere și persoanele vizate atunci când sunt îndeplinite condițiile prevăzute de GDPR.

10. Decizii automatizate și profilare

Masterbid nu adoptă, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra persoanelor sau să le afecteze în mod similar într-o măsură semnificativă.

Verificările automate de securitate, prevenire a fraudei sau validare tehnică pot semnala o operațiune pentru analiză. Atunci când este necesar, decizia finală este verificată de un operator uman.

Dacă în viitor va fi introdus un proces decizional automatizat relevant, persoanele vizate vor fi informate înainte de aplicarea acestuia.

11. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de:

A. Dreptul la informare

Dreptul de a primi informații clare privind modul în care sunt prelucrate datele.

B. Dreptul de acces

Dreptul de a obține confirmarea că datele sunt prelucrate și o copie a datelor aplicabile.

C. Dreptul la rectificare

Dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

D. Dreptul la ștergere

Dreptul de a solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale. Acest drept nu este absolut și nu se aplică datelor pe care trebuie să le păstrăm pentru respectarea unei obligații legale sau apărarea unui drept.

E. Dreptul la restricționarea prelucrării

Dreptul de a solicita limitarea temporară a utilizării datelor în situațiile prevăzute de GDPR.

F. Dreptul la portabilitate

Dreptul de a primi anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.

G. Dreptul la opoziție

Dreptul de a se opune prelucrărilor bazate pe interesul legitim, în funcție de situația particulară, și în orice moment comunicărilor de marketing direct.

H. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

I. Dreptul privind deciziile automatizate

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când aceasta produce efecte juridice sau afectează persoana într-un mod similar semnificativ, cu excepțiile prevăzute de lege.

J. Dreptul de a depune plângere

Persoana vizată are dreptul să depună o plângere la:

12. Exercitarea drepturilor

Solicitările privind datele personale pot fi transmise la:

Solicitarea trebuie să permită identificarea persoanei și a operațiunii vizate.

Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității solicitantului.

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea solicitării. În cazurile complexe sau atunci când există mai multe solicitări, termenul poate fi prelungit în condițiile GDPR, iar persoana va fi informată.

Exercitarea drepturilor este, de regulă, gratuită. În cazul solicitărilor vădit nefondate sau excesive, pot fi aplicate măsurile permise de GDPR.

13. Datele minorilor

Platforma nu este destinată creării de conturi sau contractării serviciilor de către persoane care nu au capacitatea legală necesară.

Nu colectăm în mod intenționat date de la minori pentru crearea conturilor de licitator sau publicarea vehiculelor.

Dacă aflăm că au fost transmise date ale unui minor fără un temei legal corespunzător, vom lua măsurile necesare pentru ștergerea sau protejarea acestora.

14. Actualizarea politicii

Prezenta politică poate fi actualizată pentru a reflecta modificări legislative, tehnice, operaționale sau ale serviciilor platformei.

Versiunea actualizată și data ultimei modificări vor fi publicate pe această pagină.

Dacă modificările afectează semnificativ modul în care sunt prelucrate datele, vom utiliza un mijloc adecvat de informare a persoanelor vizate.

15. Date de contact

Pentru întrebări privind prezenta politică sau modul de prelucrare a datelor: