Protecția datelor GDPR

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL PRIN FORMULARELE WEBSITE-ULUI

Data intrării în vigoare: 24 08 2026
Ultima actualizare: 24 08 2026

1. Dispoziții generale

Prezentul document conține informații privind modul în care sunt prelucrate datele cu caracter personal furnizate de utilizatori prin intermediul formularelor disponibile pe website-ul www.daac-piese.md.

Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu alte acte normative aplicabile în domeniul protecției datelor cu caracter personal.

Prezentul document are caracter de informare și nu reprezintă un consimțământ general pentru prelucrarea datelor cu caracter personal.

În cazul în care, pentru o anumită operațiune de prelucrare, legislația impune obținerea consimțământului persoanei vizate, acesta va fi solicitat separat, într-o formă clară, specifică, informată și lipsită de ambiguitate.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal colectate prin intermediul website-ului, în cadrul proceselor pentru care acesta stabilește scopurile și mijloacele de prelucrare, este:

S.A. „DAAC HERMES”
IDNO: 1002600009035
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, str. Calea Ieșilor, 10, Republica Moldova
E-mail: [email protected]
Website: www.daac-hermes.md

În funcție de marca automobilului, subdiviziunea selectată, locația, tipul produsului sau serviciului solicitat și natura concretă a solicitării, datele pot fi transmise societății relevante din rețeaua DAAC care participă nemijlocit la examinarea solicitării sau la prestarea serviciului solicitat.

3. Societățile din rețeaua DAAC

În funcție de solicitarea concretă și numai în măsura în care este necesar, datele cu caracter personal relevante pot fi transmise următoarelor societăți:

S.R.L. „DAAC-AUTO”

IDNO: 1006600006098
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10

S.R.L. „DAAC-AUTOSPORT”

IDNO: 1004600024841
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17

S.R.L. „DAAC-AUTOTEST”

IDNO: 1002600052477
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17

S.R.L. „INTEGRAL-AUTO”

IDNO: 1002603001432
Adresa juridică: MD-3901, mun. Cahul, str. Dunării, 2

Transmiterea datelor către societățile menționate nu are loc automat pentru fiecare utilizator.

Datele sunt transmise numai atunci când și în măsura în care acest lucru este necesar pentru examinarea solicitării concrete, furnizarea produsului sau serviciului solicitat ori gestionarea raportului contractual corespunzător.

În cazul în care societatea respectivă stabilește în mod independent scopurile și mijloacele prelucrării ulterioare a datelor primite, aceasta acționează în calitate de operator independent pentru prelucrarea respectivă.

4. Formularele cărora li se aplică prezenta informare

Prezenta informare se aplică datelor cu caracter personal furnizate prin formularele website-ului, inclusiv, în funcție de funcționalitățile disponibile:

solicitarea informațiilor despre un automobil;

solicitarea unei oferte comerciale;

solicitarea unui apel;

programarea pentru test-drive;

programarea pentru întreținere tehnică sau reparație;

solicitarea serviciului trade-in;

solicitările privind garanția;

solicitările privind piesele de schimb sau accesoriile;

formularul de feedback / „Vocea clientului”;

reclamațiile și sesizările;

alte formulare de contact prin care utilizatorul transmite o solicitare către DAAC Hermes.

Pentru anumite formulare, atunci când natura prelucrării o impune, utilizatorului îi pot fi furnizate informații suplimentare specifice.

5. Categoriile de date cu caracter personal prelucrate

În funcție de formular și de natura solicitării, DAAC Hermes poate prelucra:

numele și prenumele;

numărul de telefon;

adresa de e-mail;

localitatea;

informații privind organizația reprezentată;

funcția sau calitatea reprezentantului;

marca și modelul automobilului;

VIN-ul automobilului, dacă este necesar pentru serviciul respectiv;

numărul de înmatriculare, dacă este necesar;

anul fabricației și alte informații necesare despre automobil;

produsul sau serviciul selectat;

informații necesare organizării unui test-drive;

informații necesare programării la service;

informații referitoare la trade-in;

informații referitoare la o solicitare de garanție;

conținutul mesajului sau solicitării;

documentele, fotografiile și alte fișiere furnizate voluntar de utilizator;

istoricul comunicărilor referitoare la solicitare;

alte informații furnizate de persoană și necesare soluționării solicitării sale.

DAAC Hermes aplică principiul reducerii la minimum a datelor și urmărește prelucrarea numai a informațiilor necesare pentru scopul respectiv.

Utilizatorilor li se recomandă să nu introducă în câmpurile de text liber date cu caracter personal excesive sau alte informații care nu sunt necesare pentru soluționarea solicitării.

6. Scopurile prelucrării

Datele cu caracter personal obținute prin intermediul formularelor website-ului pot fi prelucrate pentru:

identificarea solicitantului;

contactarea solicitantului;

înregistrarea solicitării;

examinarea și soluționarea cererii;

furnizarea informațiilor solicitate;

pregătirea ofertei comerciale solicitate;

verificarea disponibilității unui automobil;

organizarea unui test-drive;

programarea pentru întreținere tehnică sau reparație;

organizarea și prestarea serviciilor de service;

examinarea unei solicitări trade-in;

gestionarea solicitărilor privind garanția;

examinarea reclamațiilor, sesizărilor și feedback-ului;

informarea solicitantului privind stadiul cererii sale;

gestionarea relației cu clientul sau potențialul client în legătură cu solicitarea acestuia;

efectuarea demersurilor solicitate de persoana vizată înainte de încheierea unui contract;

încheierea și executarea contractului;

îndeplinirea obligațiilor prevăzute de lege;

constatarea, exercitarea sau apărarea unor drepturi și pretenții legitime;

asigurarea securității sistemelor informatice relevante.

Datele cu caracter personal furnizate prin formularele website-ului nu sunt utilizate pentru transmiterea mesajelor publicitare sau de marketing.

Transmiterea unei solicitări prin intermediul formularului nu reprezintă acordul utilizatorului pentru utilizarea datelor sale în alte scopuri incompatibile cu solicitarea formulată.

7. Temeiurile juridice ale prelucrării

Temeiul juridic este determinat în funcție de natura solicitării concrete și scopul prelucrării.

Prelucrarea poate fi efectuată, în special, atunci când este necesară:

pentru efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract;

pentru executarea unui contract la care persoana vizată este parte;

pentru îndeplinirea unei obligații legale care îi revine operatorului;

în scopul intereselor legitime urmărite de operator sau de un terț, cu respectarea condițiilor prevăzute de legislație;

în baza consimțământului persoanei vizate, atunci când pentru operațiunea concretă de prelucrare un asemenea consimțământ este necesar potrivit legii.

Prin urmare, transmiterea unui formular nu înseamnă că toate operațiunile ulterioare de prelucrare se bazează exclusiv pe consimțământ.

Dacă prelucrarea este necesară pentru soluționarea solicitării, executarea unui contract sau îndeplinirea unei obligații legale, temeiul juridic corespunzător se stabilește în raport cu natura prelucrării respective.

8. Circuitul general al datelor cu caracter personal

În funcție de natura solicitării, circuitul general al datelor poate fi reprezentat astfel:

Formular website → infrastructura de hosting → sistemele interne DAAC Hermes → CRM și/sau SAM → angajatul sau subdiviziunea autorizată → societatea relevantă din rețeaua DAAC, dacă este necesar → soluționarea solicitării → păstrarea pentru perioada aplicabilă → ștergerea, anonimizarea sau restricționarea prelucrării, după caz.

Schema reprezintă o descriere generală a procesului.

Nu toate solicitările parcurg toate sistemele și etapele menționate.

Volumul datelor prelucrate și sistemele utilizate sunt determinate în funcție de scopul concret și de necesitatea prelucrării.

9. Hosting-ul website-ului

Infrastructura tehnică de hosting a website-ului este furnizată de:

S.R.L. „DATAHOST”
IDNO: 1010600036584
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10.

În cadrul serviciilor de hosting, anumite date și informații tehnice asociate utilizării website-ului și transmiterii formularelor pot fi prelucrate prin intermediul infrastructurii respective.

În măsura în care S.R.L. „DATAHOST” prelucrează date cu caracter personal exclusiv în numele DAAC Hermes și în baza instrucțiunilor documentate ale acestuia, societatea acționează în calitate de persoană împuternicită de operator.

10. Sistemul intern CRM

Pentru înregistrarea și gestionarea solicitărilor, datele relevante pot fi prelucrate în sistemul intern CRM.

În funcție de procesul concret, în CRM pot fi înregistrate:

datele de identificare și contact;

automobilul de interes;

serviciul solicitat;

conținutul solicitării;

informațiile referitoare la ofertă;

programarea pentru test-drive;

programarea la service;

informațiile privind trade-in;

statutul solicitării;

istoricul comunicărilor;

alte informații necesare soluționării solicitării.

Accesul la CRM este acordat numai persoanelor autorizate, în funcție de atribuțiile de serviciu și necesitatea accesării informațiilor respective.

11. Sistemul intern SAM

În funcție de natura procesului, datele necesare pot fi prelucrate și în sistemul operațional intern SAM.

SAM poate fi utilizat pentru gestionarea proceselor comerciale, contractuale, de service, garanție și a altor procese operaționale relevante.

În sistem sunt introduse numai informațiile necesare procesului respectiv.

Accesul este acordat personalului autorizat în funcție de atribuțiile sale și de drepturile de acces stabilite.

12. Serverele locale și infrastructura IT internă

Anumite date pot fi stocate și prelucrate prin intermediul infrastructurii IT interne a DAAC Hermes, inclusiv pe serverele locale ale companiei.

În funcție de proces, acestea pot include:

baze de date operaționale;

documente;

informații privind solicitările;

documente contractuale;

informații privind serviciile;

informații privind garanțiile;

corespondență;

date administrative și tehnice;

copii de rezervă;

jurnale privind securitatea informației.

Din motive de securitate, DAAC Hermes nu publică informații detaliate privind arhitectura internă a rețelei, adresele IP, configurația serverelor, mecanismele de autentificare sau alte elemente tehnice a căror divulgare ar putea genera riscuri pentru securitatea informațiilor.

13. Copiile de rezervă

Pentru asigurarea continuității activității, recuperarea în urma incidentelor tehnice și protejarea împotriva pierderii informațiilor pot fi realizate copii de rezervă.

Din acest motiv, ștergerea datelor dintr-un sistem operațional poate să nu determine eliminarea imediată a acestora din fiecare copie de rezervă existentă.

Datele aflate în copiile de rezervă nu vor fi utilizate pentru scopuri noi incompatibile și vor fi eliminate sau suprascrise în conformitate cu ciclurile tehnice de retenție stabilite.

14. Destinatarii datelor cu caracter personal

În funcție de natura solicitării și numai în măsura necesară, datele cu caracter personal pot fi accesibile sau transmise:

angajaților autorizați ai DAAC Hermes;

societății relevante din rețeaua DAAC;

furnizorului serviciilor de hosting;

furnizorilor de servicii IT;

dezvoltatorilor și furnizorilor de suport tehnic, atunci când accesul este necesar pentru prestarea serviciului;

furnizorilor sistemelor informatice utilizate;

producătorului sau importatorului automobilului, atunci când acest lucru este necesar pentru garanție, diagnosticare, procese de service, campanii de rechemare sau alte proceduri relevante;

consultanților profesioniști, atunci când este necesar;

autorităților publice, atunci când furnizarea datelor este prevăzută de lege;

altor destinatari, dacă există un temei juridic corespunzător.

Acordarea accesului unui furnizor nu îi conferă dreptul de a utiliza datele cu caracter personal în scopuri proprii atunci când acesta acționează exclusiv în calitate de persoană împuternicită de operator.

15. Transferurile internaționale de date

În anumite procese, producătorii de automobile, importatorii sau furnizorii tehnologiilor utilizate pot fi situați în afara Republicii Moldova sau pot utiliza infrastructură situată în alte state.

În cazul în care o anumită prelucrare presupune transferul internațional al datelor cu caracter personal, transferul va fi efectuat cu respectarea cerințelor legislației Republicii Moldova aplicabile transferurilor internaționale de date.

Utilizarea unui furnizor sau producător internațional nu înseamnă automat că datele fiecărui utilizator al website-ului sunt transferate în afara Republicii Moldova.

16. Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru realizarea scopurilor pentru care sunt prelucrate, ținând cont de cerințele legislației aplicabile.

Perioada de păstrare poate depinde de:

natura și scopul solicitării;

durata relației precontractuale;

durata raportului contractual;

obligațiile de garanție și service;

obligațiile contabile, fiscale și alte obligații legale aplicabile;

termenele de prescripție;

necesitatea soluționării unei reclamații, pretenții sau litigiu;

necesitatea constatării, exercitării sau apărării unor drepturi;

cerințele privind securitatea informațiilor;

ciclurile tehnice ale copiilor de rezervă.

Atunci când scopul prelucrării a fost realizat și nu există un alt temei legal pentru continuarea păstrării, datele sunt șterse, anonimizate sau prelucrarea acestora este restricționată, după caz.

17. Securitatea datelor cu caracter personal

DAAC Hermes aplică măsuri tehnice și organizatorice adecvate pentru asigurarea securității datelor cu caracter personal.

Aceste măsuri pot include:

delimitarea drepturilor de acces;

gestionarea rolurilor utilizatorilor;

mecanisme de autentificare;

măsuri pentru asigurarea confidențialității;

protecția infrastructurii IT;

realizarea copiilor de rezervă;

jurnalizarea anumitor activități;

monitorizarea evenimentelor de securitate;

proceduri de răspuns la incidente;

alte măsuri corespunzătoare naturii și riscurilor prelucrării.

Accesul la datele cu caracter personal este acordat numai persoanelor pentru care acesta este necesar în vederea exercitării atribuțiilor profesionale.

18. Drepturile persoanei vizate

În conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și în condițiile prevăzute de aceasta, persoana vizată beneficiază, după caz, de:

dreptul la informare;

dreptul de acces la datele cu caracter personal;

dreptul la rectificarea datelor inexacte;

dreptul la ștergerea datelor;

dreptul la restricționarea prelucrării;

dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

dreptul la opoziție, în cazurile prevăzute de lege;

dreptul de a retrage consimțământul, atunci când prelucrarea concretă se bazează pe consimțământ;

drepturile aplicabile anumitor decizii bazate exclusiv pe prelucrarea automatizată;

dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Aceste drepturi nu sunt absolute în toate situațiile și se exercită cu respectarea condițiilor și excepțiilor prevăzute de legislația aplicabilă.

19. Exercitarea drepturilor

Pentru exercitarea drepturilor sau pentru obținerea informațiilor suplimentare privind prelucrarea datelor cu caracter personal, persoana vizată se poate adresa:

S.A. „DAAC HERMES”
IDNO: 1002600009035
Adresa: MD-2069, mun. Chișinău, str. Calea Ieșilor, 10
E-mail: [email protected]

Dacă DAAC Hermes a desemnat un responsabil cu protecția datelor:

Responsabil cu protecția datelor (DPO): [se completează]
E-mail: [se completează]

În cazul în care există îndoieli rezonabile cu privire la identitatea solicitantului, DAAC Hermes poate solicita informații suplimentare necesare confirmării identității acestuia.

Nu se va solicita în mod automat copia actului de identitate dacă identitatea persoanei poate fi verificată în mod rezonabil prin mijloace mai puțin intruzive.

20. Dreptul de a depune o plângere

În cazul în care persoana vizată consideră că datele sale cu caracter personal sunt prelucrate cu încălcarea legislației, aceasta are dreptul de a se adresa:

Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

precum și de a utiliza celelalte mijloace de apărare prevăzute de legislație.

21. Relația cu Politica de confidențialitate

Prezenta informare completează:

Politica de confidențialitate și de prelucrare a datelor cu caracter personal, publicată pe www.daac-hermes.md.

Politica de confidențialitate conține informații suplimentare privind activitățile de prelucrare desfășurate de DAAC Hermes, sistemele utilizate, destinatarii datelor, securitatea, perioadele de păstrare și drepturile persoanelor vizate.

În cazul în care pentru un anumit formular este furnizată o informare specifică privind prelucrarea datelor, aceasta se aplică împreună cu prezentul document și cu Politica de confidențialitate.

22. Actualizarea prezentei informări

DAAC Hermes poate actualiza prezentul document în cazul modificării:

legislației aplicabile;

formularelor website-ului;

proceselor interne;

sistemelor informatice utilizate;

furnizorilor;

categoriilor de destinatari;

altor circumstanțe care influențează prelucrarea datelor cu caracter personal.