Politica de confidențialitate

BMW ROMANIA SRL (denumită în continuare „BMW” sau „Noi”),
Sos. Bucuresti-Ploiesti 42-44 Bl. B Sc. ARIPA B2 Et. 3 CAM. 4 Cod 013696 (BANEASA BUSINESS & TECHNOLOGY PARK), Bucuresti, Romania, este operatorul de date în sensul Regulamentului general privind protecția datelor 2016/679 al Uniunii Europene (denumit în continuare „GDPR”).

BMW operează site-ul https://www.bmw-motorrad.ro/ro/shop/ls/cp/physical-goods/BF_GEAR_AND_GARMENT (denumit în continuare „BMW Motorrad Shop”) și este responsabil pentru prelucrarea datelor în acest context.

Prin intermediul BMW Motorrad Shop, alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Germania (denumită în continuare „Alpha”) oferă colecția BMW Motorrad Gear and Garment persoanelor fizice și juridice (denumite în continuare fiecare „Client”).

BMW este operatorul pentru datele dumneavoastră cu caracter personal prelucrate prin intermediul BMW Motorrad Shop. BMW prelucrează, de asemenea, datele dumneavoastră în măsura în care acestea sunt transmise de la Alpha către BMW, cu condiția respectării tuturor cerințelor legale privind protecția datelor.

Alpha prelucrează datele dumneavoastră în mod independent în calitate de operator, odată ce datele au fost transferate către aceasta în urma achiziției dumneavoastră de la BMW. Notificarea privind protecția datelor furnizată de Alpha specifică modul în care Alpha utilizează datele dumneavoastră. BMW nu stabilește mijloacele și scopurile acestor operațiuni suplimentare de prelucrare efectuate de Alpha.

Datele cu caracter personal colectate în legătură cu BMW Motorrad Shop sunt prelucrate în următoarele scopuri și în baza următoarelor temeiuri legale:

A. Încheierea și executarea unui contract

În legătură cu procesul de cumpărare și încheierea contractului dintre client și Alpha, prelucrăm următoarele date cu caracter personal:

• Date de contact (nume, prenume, adresă, adresă de e-mail, număr de telefon, formulă de adresare, titlu)

• Date de cont (BMW ID, informații despre contul My BMW Motorrad, informații de plată, de ex. număr card de credit etc.)

• Date despre comenzi (informații despre achizițiile de produse, de ex. număr comandă, dată comandă, produse comandate, valoare totală a comenzii etc.)

În scopul îndeplinirii obligațiilor contractuale, datele sunt transmise către Alpha și sunt păstrate doar pentru respectarea obligațiilor legale de arhivare și pentru a răspunde eventualelor solicitări sau pretenții după încetarea contractului. Datele contractuale colectate de la dumneavoastră pot fi păstrate pe durata derulării contractului sau vor fi șterse automat la un an după încetarea acestuia; datele privind tranzacțiile financiare vor fi șterse în conformitate cu prevederile legale, după 10 ani.

Temeiul juridic pentru prelucrare în conformitate cu GDPR: Temeiul juridic pentru activitățile de prelucrare menționate mai sus efectuate de BMW este „executarea unui contract la care persoana vizată este parte” sau „efectuarea de demersuri precontractuale la solicitarea persoanei vizate” (art. 6 alin. (1) lit. b) din GDPR).

B. Înregistrarea în portalul pentru clienți My BMW Motorrad

Pentru a utiliza pe deplin serviciile BMW Motorrad Online Shop, trebuie să vă înregistrați în portalul pentru clienți My BMW Motorrad. După înregistrare, veți primi un cont de client online (BMW ID), care vă oferă acces și la alte portaluri ale BMW Group.

Pentru mai multe informații privind protecția datelor în contextul portalului My BMW Motorrad, vă rugăm să consultați secțiunea dedicată.

Temeiul juridic pentru prelucrare în conformitate cu GDPR: Temeiul juridic pentru activitățile de prelucrare menționate mai sus efectuate de BMW este executarea unui contract la care persoana vizată este parte sau efectuarea de demersuri precontractuale la solicitarea persoanei vizate (art. 6 alin. (1) lit. b) din GDPR).

C. Asigurarea calității produselor și dezvoltarea de produse noi

Dincolo de furnizarea serviciilor, datele colectate sunt prelucrate și pentru a asigura calitatea produselor și serviciilor BMW Group și pentru a dezvolta produse și servicii noi. Această prelucrare servește interesului legitim al BMW de a satisface cererea ridicată a clienților pentru produsele și serviciile existente și de a putea răspunde dorințelor viitoare ale clienților prin produse și servicii noi aflate în curs de dezvoltare.

Pentru protejarea vieții private a clienților, datele sunt prelucrate exclusiv într-o formă care nu permite identificarea directă a persoanei sau a vehiculului.

Temeiul juridic pentru prelucrare în conformitate cu GDPR: Temeiul juridic pentru activitățile de prelucrare menționate mai sus efectuate de BMW este „interesul legitim” (art. 6 alin. (1) lit. f) din GDPR).

D. Asistență pentru clienți

BMW, sucursalele BMW și partenerii BMW utilizează datele dumneavoastră cu caracter personal pentru a vă contacta în legătură cu executarea contractului (de exemplu, achiziția unui produs din BMW Motorrad Online Shop) sau pentru a procesa o solicitare adresată de dumneavoastră (de exemplu, întrebări și reclamații către serviciul de relații cu clienții BMW).

Pentru toate aspectele legate de executarea contractului sau de solicitarea dumneavoastră, vă vom contacta fără consimțământ separat, de exemplu în scris, telefonic, prin servicii de mesagerie sau prin e-mail, în funcție de datele de contact furnizate.

Temeiul juridic pentru prelucrare în conformitate cu GDPR: Temeiul juridic pentru activitățile de prelucrare menționate mai sus efectuate de BMW este executarea unui contract la care persoana vizată este parte sau efectuarea de demersuri precontractuale la solicitarea persoanei vizate (art. 6 alin. (1) lit. b) din GDPR).

E. Îndeplinirea obligațiilor legale ale BMW

În plus, BMW prelucrează date cu caracter personal și atunci când există o obligație legală în acest sens.

Datele colectate sunt, de asemenea, prelucrate pentru a asigura funcționarea sistemelor IT. Funcționarea fără întreruperi este asigurată, printre altele, prin următoarele măsuri:

• Realizarea de copii de siguranță (backup) și recuperarea datelor prelucrate în sistemele IT;

• Înregistrarea și monitorizarea tranzacțiilor pentru verificarea funcționării corecte a sistemelor IT;

• Detectarea și prevenirea accesului neautorizat la datele cu caracter personal;

• Managementul incidentelor și al problemelor pentru remedierea disfuncționalităților sistemelor IT.

BMW este supus unei serii de obligații legale suplimentare. Pentru a respecta aceste obligații, prelucrăm datele dumneavoastră în măsura necesară și, dacă este cazul, le transmitem autorităților competente, în conformitate cu obligațiile legale de raportare.

De asemenea, prelucrăm datele dumneavoastră în cazul unui litigiu, dacă natura acestuia impune o astfel de prelucrare.

Temeiul juridic pentru prelucrare în conformitate cu GDPR: Temeiul juridic pentru activitățile de prelucrare menționate mai sus este îndeplinirea unei obligații legale la care BMW este supus (art. 6 alin. (1) lit. c) din GDPR).

BMW transmite datele colectate către Alpha, partenerul dumneavoastră contractual pentru Magazinul Online Gear and Garment, pentru ca aceasta să își poată îndeplini obligațiile contractuale, cum ar fi livrarea comenzilor, procesarea retururilor, serviciul clienți și gestionarea rambursărilor.

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopul respectiv. Dacă datele sunt prelucrate pentru mai multe scopuri, acestea vor fi șterse automat sau păstrate într-o formă care nu permite identificarea directă a persoanei, imediat ce ultimul scop a fost îndeplinit.

Stocăm datele dumneavoastră conform nivelului actual al tehnologiei. De exemplu, sunt aplicate următoarele măsuri de securitate:

• Accesul la date este permis doar unui număr limitat de persoane autorizate și numai în scopurile stabilite.

• Datele sunt transmise exclusiv în formă criptată.

• Datele sensibile sunt stocate doar în formă criptată.

• Sistemele IT sunt izolate tehnic pentru a preveni accesul neautorizat (de ex. hacking).

• Accesul este monitorizat permanent pentru detectarea și prevenirea abuzurilor.

BMW este o companie cu prezență internațională. Datele cu caracter personal sunt prelucrate, cu prioritate, în cadrul UE de către angajații BMW, societățile naționale de vânzări, dealerii și furnizorii de servicii împuterniciți de noi. În cazul în care datele sunt prelucrate în țări din afara UE, BMW asigură, prin acorduri standard ale UE, că datele dumneavoastră cu caracter personal sunt prelucrate în conformitate cu standardele europene de protecție a datelor, inclusiv prin aplicarea măsurilor tehnice și organizatorice corespunzătoare.

Dacă doriți să cunoașteți măsurile specifice de securitate aplicabile transferului de date către alte țări, vă rugăm să ne contactați prin canalele de comunicare menționate mai jos. Pentru anumite țări din afara UE, precum Canada și Elveția, Uniunea Europeană a stabilit deja existența unui nivel de protecție a datelor comparabil. Având în vedere acest nivel comparabil de protecție, transferul de date către aceste țări nu necesită aprobări sau acorduri speciale.

Puteți vizualiza și modifica setările privind protecția datelor în portalul pentru clienți My BMW Motorrad.

Dacă ai întrebări legate de utilizarea de către noi a informaţiilor tale, trebuie mai întâi să contactezi serviciul nostru de asistenţă pentru clienţi prin e-mail la infobmw@bmw.ro sau prin telefon: +40 312 297 499 (luni - vineri între orele 08:00 - 18:00). În plus, poţi lua legătura cu responsabilul pentru protecţia datelor menţionat anterior.

EY Law – Pelzmann Gall Größ Rechtsanwälte GmbH

Thomas Breuss (Attorney-at-Law)
Clarisa Zavate

Wagramer Straße 19/33
1220 Vienna
Austria

În calitate de persoană fizică ale cărei date sunt prelucrate, puteți exercita anumite drepturi față de noi în temeiul GDPR și al altor reglementări relevante în materie de protecție a datelor. Secțiunea următoare conține explicații privind drepturile dumneavoastră în conformitate cu GDPR.

Dreptul de acces al persoanei vizate (art. 15 GDPR):
Puteți solicita oricând informații despre datele pe care le-am stocat despre dumneavoastră. Aceste informații includ, printre altele, categoriile de date prelucrate, scopurile pentru care au fost prelucrate aceste date, sursa datelor în cazul în care nu le-am colectat direct de la dumneavoastră și, dacă este cazul, destinatarii cărora le-am transmis datele. Puteți solicita gratuit o copie a datelor dumneavoastră. Dacă solicitați copii suplimentare, ne rezervăm dreptul de a percepe o taxă corespunzătoare.

Dreptul la rectificare (art. 16 GDPR):
Ne puteți solicita corectarea datelor dumneavoastră. Vom lua măsuri adecvate pentru a ne asigura că informațiile pe care le stocăm și le prelucrăm despre dumneavoastră sunt corecte, complete și actualizate, pe baza celor mai recente informații disponibile.

Dreptul la ștergere („dreptul de a fi uitat”) (art. 17 GDPR):
Puteți solicita ștergerea datelor dumneavoastră dacă sunt îndeplinite condițiile legale. Acest lucru poate fi cazul conform art. 17 GDPR dacă:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;

• vă retrageți consimțământul care stă la baza prelucrării și nu există un alt temei juridic;

• vă opuneți prelucrării și nu există motive legitime care să prevaleze, sau vă opuneți prelucrării în scop de marketing direct;

• datele au fost prelucrate ilegal,

• cu excepția cazului în care prelucrarea este necesară

  • pentru respectarea unei obligații legale care ne revine;

  • în special în ceea ce privește perioadele legale de păstrare;

  • pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Dreptul la restricționarea prelucrării (art. 18 GDPR):
Puteți solicita restricționarea prelucrării datelor dacă:

• contestați exactitatea datelor, pentru perioada necesară verificării acestora;

• prelucrarea este ilegală, dar vă opuneți ștergerii și solicitați în schimb restricționarea utilizării;

• nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unor drepturi;

• v-ați opus prelucrării, atât timp cât nu s-a stabilit dacă motivele noastre legitime prevalează asupra celor ale dumneavoastră.

Dreptul la portabilitatea datelor (art. 20 GDPR):
La cerere, vă putem transfera datele către un alt operator, în măsura în care este fezabil din punct de vedere tehnic. Acest drept se aplică doar dacă prelucrarea se bazează pe consimțământul dumneavoastră sau este necesară pentru executarea unui contract. În loc să primiți o copie, ne puteți solicita transmiterea directă a datelor către un alt operator indicat de dumneavoastră.

Dreptul la opoziție (art. 21 GDPR):
Vă puteți opune în orice moment prelucrării datelor dumneavoastră, din motive legate de situația dumneavoastră particulară, dacă prelucrarea se bazează pe consimțământ sau pe interesele noastre legitime ori ale unei terțe părți. În acest caz, nu vom mai prelucra datele dumneavoastră, cu excepția situației în care putem demonstra existența unor motive legitime imperioase care prevalează asupra intereselor dumneavoastră sau dacă datele sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Ne străduim să răspundem tuturor solicitărilor în termen de 30 de zile. Cu toate acestea, acest termen poate fi prelungit din motive legate de un anumit drept de proprietate intelectuală sau de complexitatea solicitării dumneavoastră.

În anumite situații, este posibil să nu vă putem furniza informații despre toate datele dumneavoastră din cauza unor obligații legale. Dacă, în astfel de cazuri, trebuie să refuzăm solicitarea dumneavoastră de acces la informații, vă vom comunica motivele refuzului în momentul respectiv.

BMW tratează cu maximă seriozitate drepturile și preocupările dumneavoastră. Cu toate acestea, dacă considerați că nu am soluționat în mod adecvat plângerile sau preocupările dumneavoastră, aveți dreptul de a depune o plângere la o autoritate competentă de protecție a datelor.