Politica privind protecția datelor cu caracter personal
Informare privind prelucrarea datelor pentru website-ul procar-xpeng.ro
Ultima actualizare: septembrie 2026
| Operator | PROCAR TIMIȘOARA S.A. |
| Website | https://procar-xpeng.ro |
| Contact | office@procar-xpeng.ro |
Recomandare: vă recomandăm să nu introduceți în formularele site-ului informații care nu sunt necesare soluționării solicitării și, în special, date din categorii speciale, de exemplu date medicale, dacă acestea nu sunt solicitate în mod expres și nu există un motiv legitim pentru transmiterea lor.
1. Introducere și cadrul legal
PROCAR TIMIȘOARA S.A. acordă o atenție deosebită protecției vieții private și prelucrării responsabile a datelor cu caracter personal. Prezenta Politică explică ce date colectăm, în ce scopuri le utilizăm, temeiurile juridice ale prelucrării, categoriile de destinatari, criteriile de păstrare și drepturile persoanelor vizate.
Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal și libera circulație a acestor date („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte dispoziții legale aplicabile.
2. Identitatea și datele de contact ale operatorului
Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului este PROCAR TIMIȘOARA S.A.
Sediu: Calea Șagului nr. 138B, 300516 Timișoara, jud. Timiș.
Nr. Registrul Comerțului: J35/2194/1994.
Cod unic de înregistrare: RO5967682.
Website: https://procar-xpeng.ro.
E-mail de contact: office@procar-xpeng.ro.
Pentru orice solicitare referitoare la protecția datelor cu caracter personal, inclusiv pentru exercitarea drepturilor prevăzute de GDPR, puteți utiliza adresa office@procar-xpeng.ro.
3. Cui se adresează această Politică
Politica se aplică persoanelor fizice care interacționează cu PROCAR TIMIȘOARA S.A. prin intermediul website-ului procar-xpeng.ro, inclusiv vizitatorilor website-ului, persoanelor care solicită informații despre modelele și serviciile XPENG, persoanelor care completează formularul „Solicită ofertă”, persoanelor care solicită un test drive, persoanelor care utilizează formularul general de contact, persoanelor care se înscriu pentru newsletter sau acceptă comunicări de marketing și persoanelor care ajung pe website prin campanii publicitare online.
4. Categoriile de date cu caracter personal prelucrate
Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon, localitate și/sau județ, dacă sunt solicitate în formular, denumirea companiei sau alte date profesionale atunci când solicitarea este realizată în context profesional.
Date privind solicitarea comercială: modelul XPENG de interes, tipul solicitării, preferințe privind modelul, echiparea, configurația sau alte opțiuni comunicate, conținutul mesajului și istoricul comunicărilor necesare soluționării cererii.
Date privind consimțământul și preferințele de marketing: existența consimțământului, momentul exprimării, sursa, tipul de comunicări acceptate și, după caz, momentul retragerii acestuia.
Date tehnice și de utilizare a website-ului: adresa IP, informații tehnice ale conexiunii, tipul dispozitivului, browserul, sistemul de operare, data și ora accesării, paginile și funcțiile utilizate, sursa traficului, pagina de referință, identificatori online și evenimente de analiză sau conversie, în funcție de consimțământul acordat.
5. Sursele datelor
Datele sunt obținute în principal direct de la dumneavoastră, atunci când completați formularele, ne contactați prin e-mail sau telefon ori vă exprimați opțiunile de marketing. Anumite date tehnice sunt colectate automat prin infrastructura website-ului, cookie-uri și servicii de analiză sau publicitate, în limitele opțiunilor exprimate prin platforma de gestionare a consimțământului.
6. Scopurile și temeiurile juridice ale prelucrării
| Activitate | Scop | Temei juridic |
|---|---|---|
| Solicitare ofertă | Preluarea cererii, contactarea solicitantului, pregătirea și transmiterea unei oferte, clarificări privind modelul/configurația și continuarea discuțiilor comerciale solicitate. | Art. 6 alin. (1) lit. b) GDPR – demersuri precontractuale la cererea persoanei vizate. |
| Test drive | Contactarea solicitantului, stabilirea detaliilor și organizarea test drive-ului. | Art. 6 alin. (1) lit. b) GDPR. |
| Contact general | Analizarea și soluționarea întrebărilor sau solicitărilor. | Art. 6 alin. (1) lit. b) GDPR, când solicitarea privește o relație precontractuală/contractuală; sau art. 6 alin. (1) lit. f) GDPR pentru solicitări generale. |
| Relație contractuală | Încheierea și executarea contractului, livrare, facturare și administrarea relației comerciale. | Art. 6 alin. (1) lit. b) și, după caz, lit. c) GDPR. |
| Obligații legale | Evidențe contabile/fiscale, răspunsuri către autorități și alte obligații prevăzute de lege. | Art. 6 alin. (1) lit. c) GDPR. |
| Marketing direct și newsletter | Transmiterea de noutăți, oferte, invitații, campanii și informații comerciale XPENG. | Art. 6 alin. (1) lit. a) GDPR și legislația aplicabilă comunicațiilor comerciale. |
| Analiză și publicitate online | Măsurarea traficului, conversiilor și performanței campaniilor, optimizarea website-ului și a promovării. | Consimțământ pentru cookie-uri/tehnologii neesențiale, potrivit legislației aplicabile. |
| Securitate și apărarea drepturilor | Protecția website-ului, prevenirea abuzurilor și constatarea, exercitarea sau apărarea unor drepturi. | Art. 6 alin. (1) lit. f) GDPR și, după caz, obligații legale. |
7. Solicitările de ofertă și test drive
Datele furnizate pentru o solicitare de ofertă sau un test drive sunt necesare pentru a putea răspunde cererii și pentru a realiza demersurile precontractuale solicitate. Acordul pentru marketing nu este o condiție pentru transmiterea unei oferte, organizarea unui test drive sau soluționarea unei cereri.
Câmpurile marcate ca obligatorii trebuie completate pentru a putea procesa solicitarea. Necompletarea acestora poate face imposibilă soluționarea cererii.
8. Marketing direct și newsletter. Mailchimp
PROCAR TIMIȘOARA S.A. utilizează Mailchimp pentru administrarea și transmiterea newsletterelor și a comunicărilor comerciale către persoanele care și-au exprimat acordul corespunzător.
Comunicările pot conține informații despre modelele XPENG, lansări, evenimente, oferte, promoții, invitații la test drive și alte noutăți relevante. Consimțământul este voluntar, specific și poate fi retras în orice moment, inclusiv prin mecanismul de dezabonare disponibil în mesajele comerciale sau printr-o solicitare transmisă la office@procar-xpeng.ro.
Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate înainte de retragere. După dezabonare, putem păstra o evidență minimă necesară pentru respectarea opțiunii de a nu mai primi comunicări și pentru demonstrarea conformității.
9. Google Analytics, Site Kit și analiza website-ului
Website-ul utilizează Google Analytics, integrat și administrat prin instrumente Google, inclusiv Google Site Kit, pentru măsurarea și analizarea utilizării website-ului. În funcție de setările de consimțământ, serviciul poate prelucra informații tehnice despre sesiune, dispozitiv, pagini accesate, sursa traficului și evenimente definite pe website.
Instrumentele analitice neesențiale sunt utilizate numai în conformitate cu opțiunile exprimate prin mecanismul de consimțământ pentru cookie-uri.
10. Meta Pixel și campaniile Facebook/Instagram
Website-ul utilizează Meta Pixel pentru măsurarea și optimizarea campaniilor publicitare derulate pe Facebook și Instagram, inclusiv pentru campanii care direcționează utilizatorii către formularele de solicitare ofertă, test drive sau contact.
În funcție de consimțământul exprimat, pot fi măsurate evenimente precum vizualizarea unor pagini, accesarea unui formular, inițierea sau finalizarea unei solicitări. Aceste tehnologii sunt tratate ca tehnologii de marketing și sunt activate conform opțiunilor de consimțământ aplicabile.
Acordul pentru cookie-urile de marketing este distinct de acordul pentru newsletter sau alte comunicări comerciale directe.
11. Google Maps și conținut furnizat de terți
Website-ul utilizează Google Maps pentru afișarea locațiilor și a informațiilor geografice relevante. Încărcarea unei hărți poate determina comunicarea unor date tehnice către Google. În măsura în care integrarea necesită consimțământ, aceasta este încărcată în conformitate cu opțiunile exprimate prin platforma de gestionare a cookie-urilor.
12. Sisteme de ofertare, CRM și aplicații XPENG sau ale altor furnizori
Pentru gestionarea solicitărilor, lead-urilor, ofertelor și relației comerciale pot fi utilizate sisteme interne, aplicații CRM, platforme puse la dispoziție de XPENG sau de entități din rețeaua de distribuție, precum și servicii furnizate de alți prestatori specializați.
Utilizarea unor astfel de aplicații nu modifică scopurile declarate ale prelucrării. Datele sunt transmise numai în măsura necesară gestionării solicitării și cu respectarea cerințelor legale privind protecția datelor. În funcție de raportul juridic concret, furnizorii pot avea calitatea de persoane împuternicite, operatori independenți sau operatori asociați.
13. Destinatarii datelor
Datele pot fi accesate sau transmise, strict în măsura necesară, către personalul și colaboratorii autorizați ai PROCAR TIMIȘOARA S.A., furnizorii de găzduire, mentenanță și securitate IT, furnizorii de servicii de e-mail, newsletter și comunicare, inclusiv Mailchimp, furnizorii de analiză, publicitate și servicii online, inclusiv Google și Meta, în funcție de consimțământ, XPENG și/sau entități relevante din rețeaua de distribuție, furnizorii de aplicații CRM, ofertare și lead management, consultanți juridici, contabili, auditori și autorități publice atunci când există o obligație legală.
14. Transferuri internaționale de date
Unii furnizori utilizați pentru servicii digitale pot prelucra date în afara Spațiului Economic European. Atunci când un astfel de transfer are loc, acesta este realizat numai în condițiile prevăzute de GDPR, utilizând mecanismele legale aplicabile, cum ar fi o decizie de adecvare, cadrul juridic recunoscut pentru transfer sau Clauzele Contractuale Standard și, după caz, măsuri suplimentare de protecție.
În cazul serviciilor Mailchimp, Google sau Meta, condițiile concrete ale transferurilor și garanțiile aplicabile sunt stabilite inclusiv prin termenii și acordurile de prelucrare oferite de furnizorii respectivi, în forma valabilă la momentul utilizării.
15. Durata de păstrare a datelor
Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate, cu respectarea obligațiilor legale aplicabile și a principiului limitării stocării.
Durata concretă este determinată în funcție de natura datelor, scopul prelucrării, existența unei relații contractuale, obligațiile legale, termenele de prescripție aplicabile și necesitatea constatării, exercitării sau apărării unor drepturi.
Solicitările de ofertă, test drive și contact sunt păstrate atât timp cât este necesar pentru soluționarea solicitării, continuarea discuțiilor comerciale solicitate și gestionarea unei eventuale relații precontractuale sau contractuale.
În cazul încheierii unei relații contractuale, datele și documentele aferente sunt păstrate potrivit termenelor prevăzute de legislația fiscală, contabilă, comercială, civilă sau de alte norme aplicabile.
Datele utilizate pentru marketing sunt prelucrate pe durata existenței consimțământului, până la retragerea acestuia, dezabonare sau încetarea scopului. După retragere, anumite informații minime pot fi păstrate dacă sunt necesare pentru a demonstra acordarea/retragerea consimțământului și pentru a respecta opțiunea persoanei vizate.
Durata cookie-urilor și a identificatorilor tehnici diferă în funcție de scop și furnizor și este prezentată în Politica privind cookie-urile și în mecanismul de gestionare a consimțământului.
Necesitatea păstrării datelor este revizuită periodic, iar datele care nu mai sunt necesare sunt șterse, anonimizate sau restricționate, după caz.
16. Securitatea datelor
PROCAR TIMIȘOARA S.A. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, divulgării, modificării, pierderii, distrugerii sau utilizării necorespunzătoare. Măsurile includ, după caz, limitarea accesului, autentificare, actualizări de securitate, copii de siguranță, protecția comunicațiilor și controlul drepturilor utilizatorilor.
17. Date privind minorii
Website-ul și serviciile de ofertare auto se adresează în principal persoanelor adulte. Nu urmărim colectarea intenționată de date de la copii prin formularele comerciale. Dacă identificăm o prelucrare nejustificată a datelor unui minor, vom lua măsurile corespunzătoare prevăzute de lege.
18. Decizii automatizate și profilare
Completarea formularelor de ofertă, test drive sau contact nu conduce, prin ea însăși, la o decizie exclusiv automatizată care să producă efecte juridice sau efecte similare semnificative asupra dumneavoastră. Serviciile de analiză și publicitate pot realiza segmentări tehnice sau audiențe publicitare, în funcție de serviciile activate și consimțământul exprimat.
19. Drepturile persoanelor vizate
Dreptul de acces: puteți solicita confirmarea prelucrării și acces la datele care vă privesc.
Dreptul la rectificare: puteți solicita corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere: puteți solicita ștergerea datelor în situațiile prevăzute de GDPR; dreptul nu este absolut atunci când există obligații legale de păstrare.
Dreptul la restricționare: puteți solicita limitarea prelucrării în cazurile prevăzute de lege.
Dreptul la portabilitate: în cazurile aplicabile, puteți primi datele într-un format structurat și le puteți transmite altui operator.
Dreptul la opoziție: vă puteți opune prelucrărilor bazate pe interes legitim, în condițiile legii; pentru marketing direct, opoziția poate fi exercitată în orice moment.
Retragerea consimțământului: atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta prelucrarea anterioară.
Drepturi privind deciziile automatizate: beneficiați de protecțiile prevăzute de art. 22 GDPR atunci când sunt îndeplinite condițiile acestuia.
20. Exercitarea drepturilor
Pentru exercitarea drepturilor sau pentru întrebări privind modul în care sunt prelucrate datele, ne puteți contacta la office@procar-xpeng.ro. Putem solicita informații suplimentare atunci când sunt necesare pentru confirmarea identității și protejarea datelor împotriva divulgării neautorizate. Cererile sunt soluționate în termenele și condițiile prevăzute de GDPR.
21. Dreptul de a depune o plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a afecta dreptul de a utiliza alte căi administrative sau judiciare prevăzute de lege.
22. Cookie-uri și tehnologii similare
Informațiile privind cookie-urile, Google Analytics, Google Maps, Meta Pixel, mecanismul Complianz și modalitatea de modificare a consimțământului sunt prezentate detaliat în Politica privind cookie-urile disponibilă pe website.
23. Linkuri și servicii externe
Website-ul poate conține linkuri către pagini XPENG, rețele sociale sau alte servicii externe. După accesarea unui website extern, prelucrarea datelor este guvernată de politicile operatorului respectiv. PROCAR TIMIȘOARA S.A. nu controlează activitățile de prelucrare realizate independent de terți după părăsirea website-ului nostru.
24. Actualizarea Politicii
Prezenta Politică poate fi actualizată pentru a reflecta modificări legislative, recomandări ale autorităților, modificări ale website-ului, ale furnizorilor sau ale proceselor de ofertare, marketing și analiză. Versiunea actuală și data ultimei actualizări sunt publicate pe această pagină.
Referințe legislative principale
Prezenta politică este redactată având în vedere, în principal: Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004, în formele aplicabile. Pentru activitățile supuse unor norme speciale se aplică și legislația sectorială relevantă.
Politica trebuie menținută în concordanță cu configurația tehnică efectivă a site-ului și cu furnizorii utilizați. Dacă se modifică serviciile, destinatarii datelor sau fluxurile de prelucrare, documentul trebuie actualizat.