Politică și cerere de consimțământ pentru prelucrarea datelor cu caracter personal

în conformitate cu art. 13 din Decretul Legislativ italian nr. 196/2003 și art. 13 din Regulamentul (UE) nr. 2016/679

Stimate Domn / Stimată Companie,

În conformitate cu obligațiile prevăzute de art. 13 din Decretul Legislativ italian nr. 196 din 30.06.2003 (denumit în continuare „Codul privind protecția datelor”) și de art. 13 din Regulamentul (UE) 2016/679 (denumit în continuare „GDPR”), vă informăm că:

RENTACAR NO CREDIT CARD
Sediul social: Treviso (TV), Italia

(denumită în continuare „Operatorul de date”)

va prelucra datele cu caracter personal care vă privesc și care ne-au fost sau ne vor fi comunicate de către dumneavoastră sau de către terți. Prelucrarea datelor cu caracter personal se va efectua cu respectarea legislației în vigoare și în condițiile descrise mai jos.

1. Scopul prelucrării

Operatorul de date va prelucra date cu caracter personal și de identificare (precum nume, prenume, denumirea companiei, adresa, număr de telefon, adresă de e-mail, date bancare și de plată, denumite în continuare „date cu caracter personal” sau „date”), furnizate de dumneavoastră la încheierea contractelor pentru serviciile oferite de Operatorul de date.

2. Temeiul juridic și scopurile prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate:

A) Fără consimțământul dumneavoastră expres
(în conformitate cu art. 24 lit. a), b) și c) din Codul privind protecția datelor și art. 6 lit. b) și c) din GDPR), în următoarele scopuri:

• executarea contractelor pentru serviciile furnizate de Operatorul de date;

• îndeplinirea obligațiilor precontractuale, contractuale și fiscale rezultate din relațiile existente;

• respectarea obligațiilor prevăzute de legi, regulamente, legislația Uniunii Europene sau ordine ale autorităților competente (inclusiv obligații privind prevenirea spălării banilor);

• exercitarea drepturilor Operatorului de date, inclusiv dreptul la apărare în instanță.

B) Numai cu consimțământul dumneavoastră specific și explicit
(în conformitate cu art. 23 și 130 din Codul privind protecția datelor și art. 7 din GDPR), în următoarele scopuri de marketing:

• transmiterea de newslettere, comunicări comerciale și/sau materiale promoționale privind produsele sau serviciile oferite de Operatorul de date, prin e-mail, SMS, telefon sau poștă;

• transmiterea de comunicări comerciale și/sau promoționale din partea unor terți (de exemplu parteneri de afaceri sau companii de asigurări).

3. Modalitățile de prelucrare

Datele cu caracter personal sunt prelucrate prin operațiunile prevăzute la art. 4 din Codul privind protecția datelor și art. 4 alin. (2) din GDPR, inclusiv: colectare, înregistrare, organizare, stocare, consultare, prelucrare, modificare, selecție, extragere, comparare, utilizare, interconectare, blocare, comunicare, ștergere și distrugere.

Prelucrarea se realizează prin mijloace tipărite, electronice și/sau automatizate.

Datele vor fi păstrate:

• pentru maximum 10 ani de la încetarea relației contractuale, în scopuri de prestare servicii;

• pentru maximum 2 ani de la colectare, în scopuri de marketing.

4. Furnizarea datelor

Furnizarea datelor este:
a) obligatorie pentru respectarea obligațiilor legale sau de reglementare;
b) necesară pentru încheierea și derularea corectă a relației contractuale.

Refuzul de a furniza datele poate face imposibilă executarea serviciilor solicitate, procesarea comenzilor sau emiterea documentelor fiscale.

5. Comunicarea și divulgarea datelor

Datele cu caracter personal pot fi comunicate terților doar în măsura în care acest lucru este necesar pentru:

• respectarea obligațiilor legale;

• asigurarea desfășurării corecte a relației contractuale.

Datele pot fi comunicate, în limitele competențelor specifice, către instituții bancare, furnizori de servicii de plată, firme de contabilitate și consultanță, avocați, autorități publice, furnizori IT, companii de logistică și transport.

Datele nu vor fi divulgate public.

6. Transferul datelor în străinătate

Datele cu caracter personal sunt stocate pe servere situate în Uniunea Europeană.
În cazul în care va fi necesar transferul acestora în afara UE, Operatorul de date garantează respectarea prevederilor GDPR, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.

7. Drepturile persoanei vizate

În calitate de persoană vizată, beneficiați de drepturile prevăzute la art. 7 din Codul privind protecția datelor și art. 15–21 din GDPR, inclusiv:

• dreptul de acces la date;

• dreptul la rectificare sau ștergere;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul de opoziție la prelucrarea în scopuri de marketing;

• dreptul de a depune o plângere la Autoritatea Italiană pentru Protecția Datelor cu Caracter Personal.

8. Operatorul de date și date de contact

Operatorul de date este Rentacar No Credit Card, cu sediul în Treviso (TV), Italia.

Pentru orice solicitare privind datele cu caracter personal, ne puteți contacta prin secțiunea Contact a site-ului.

9. Consimțământul pentru prelucrare

Acordarea consimțământului pentru scopuri de marketing este opțională.
În lipsa acestuia, datele vor fi prelucrate exclusiv în scopurile impuse de lege sau de relația contractuală, cu consecințele menționate la punctul 4.

Vă rugăm să confirmați primirea prezentei informări și, dacă este cazul, să vă exprimați consimțământul pentru prelucrarea datelor cu caracter personal în condițiile descrise mai sus.

Cu stimă,
Rentacar No Credit Card