Conformitate GDPR

Ultima actualizare: 5 martie 2026

Această pagină explică modul în care MEKAVO LTD (care își desfășoară activitatea sub denumirea comercială „Mekavo”) respectă Regulamentul General privind Protecția Datelor din Regatul Unit (UK GDPR), Legea privind protecția datelor din 2018 (Data Protection Act 2018) și Regulamentul General al UE privind Protecția Datelor (UE GDPR).

Pentru detalii complete despre datele pe care le colectăm și modul în care le utilizăm, vă rugăm să citiți Politica noastră de confidențialitate.

1. Angajamentul nostru față de protecția datelor

Mekavo se angajează să protejeze datele cu caracter personal ale utilizatorilor noștri și ale clienților acestora. Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura conformitatea cu legislația privind protecția datelor, inclusiv:

• Reducerea la minimum a datelor — colectăm numai datele necesare pentru Serviciu
• Limitarea scopului — datele sunt utilizate numai în scopurile menționate în Politica noastră de confidențialitate
• Limitarea stocării — datele sunt păstrate numai atât timp cât este necesar
• Integritate și confidențialitate — datele sunt protejate prin criptare și controale de acces
• Responsabilitate — documentăm activitățile și politicile noastre de prelucrare a datelor

2. Operator de date vs persoană împuternicită de operator

Înțelegerea rolurilor este importantă în temeiul GDPR:

Mekavo în calitate de operator de date

Suntem operatorul de date pentru datele cu caracter personal pe care le colectăm direct de la dumneavoastră, cum ar fi:

• Informațiile de înregistrare a contului dumneavoastră
• Date de plată și facturare
• Solicitări de asistență și comunicări
• Date privind utilizarea site-ului web și de analiză

Mekavo în calitate de persoană împuternicită de operator

Atunci când stocați datele clienților dumneavoastră în Mekavo (nume, numere de telefon, detalii despre vehicule, înregistrări ale lucrărilor), dumneavoastră sunteți operatorul de date, iar Mekavo este persoana împuternicită de operator. Aceasta înseamnă că:

• Dumneavoastră decideți ce date să colectați și cum să le utilizați
• Sunteți responsabil pentru a avea un temei legal de prelucrare a datelor clienților dumneavoastră
• Prelucrăm datele clienților dumneavoastră numai conform instrucțiunilor dumneavoastră, astfel cum se descrie în Acordul nostru de prelucrare a datelor

3. Temeiul legal al prelucrării

Prelucrăm datele cu caracter personal în baza următoarelor temeiuri legale:

• Contract (Articolul 6 alin. (1) lit. (b)): Pentru a furniza Serviciul la care v-ați abonat
• Interes legitim (Articolul 6 alin. (1) lit. (f)): Îmbunătățirea platformei, securitate, prevenirea fraudei
• Consimțământ (Articolul 6 alin. (1) lit. (a)): E-mailuri de marketing și module cookie neesențiale
• Obligație legală (Articolul 6 alin. (1) lit. (c)): Conformitate fiscală, cerințe de reglementare

4. Drepturile dumneavoastră ca persoană vizată

În temeiul GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (Articolul 15): Să solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Articolul 16): Să solicitați corectarea datelor inexacte
• Dreptul la ștergere (Articolul 17): Să solicitați ștergerea datelor dumneavoastră („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării (Articolul 18): Să solicitați să limităm modul în care utilizăm datele dumneavoastră
• Dreptul la portabilitatea datelor (Articolul 20): Să primiți datele dumneavoastră într-un format structurat, care poate fi citit automat (JSON sau CSV)
• Dreptul de a vă opune (Articolul 21): Să vă opuneți prelucrării bazate pe interes legitim sau marketing direct
• Dreptul de a nu face obiectul unui proces decizional automatizat (Articolul 22): Nu utilizăm un proces decizional complet automatizat care să vă afecteze

5. Cum să vă exercitați drepturile

Pentru a exercita oricare dintre aceste drepturi:

1. Trimiteți-ne un e-mail la cu subiectul „Solicitare a persoanei vizate”
2. Includeți numele dumneavoastră complet și adresa de e-mail asociată contului dumneavoastră Mekavo
3. Specificați ce drept doriți să exercitați

Vă vom verifica identitatea și vom răspunde în termen de 30 de zile. În cazuri complexe, putem prelungi acest termen cu încă 60 de zile (vă vom notifica dacă acesta este cazul).

Nu se percepe niciun tarif pentru exercitarea drepturilor dumneavoastră, cu excepția cazului în care solicitarea este în mod vădit nefondată sau excesivă.

6. Acord de prelucrare a datelor

Dacă utilizați Mekavo pentru a stoca datele cu caracter personal ale clienților dumneavoastră, un Acord de prelucrare a datelor (DPA) reglementează modul în care prelucrăm aceste date în numele dumneavoastră. Acordul DPA acoperă:

• Natura și scopul prelucrării
• Tipurile de date prelucrate
• Măsurile de securitate pe care le implementăm
• Obligațiile subîmputerniciților
• Procedurile de notificare a încălcării securității datelor
• Returnarea și ștergerea datelor la încetare

Pentru a solicita o copie a acordului nostru DPA, trimiteți un e-mail la .

7. Transferuri internaționale de date

Serverele noastre principale sunt situate în Regatul Unit și în SEE. Acolo unde datele sunt transferate în afara acestor regiuni (de exemplu, de către subîmputerniciți), ne asigurăm de existența unor garanții conforme cu GDPR:

• Clauze contractuale standard (CCS) aprobate de Comisia Europeană
• Acordul internațional privind transferul de date din Regatul Unit (IDTA)
• Decizii privind caracterul adecvat, acolo unde este aplicabil

8. Răspunsul la încălcarea securității datelor

În cazul unei încălcări a securității datelor cu caracter personal:

• Vom notifica autoritatea de supraveghere relevantă în termen de 72 de ore de la luarea la cunoștință a încălcării (conform cerințelor Articolului 33)
• Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră, vom notifica, de asemenea, persoanele afectate fără întârzieri nejustificate (Articolul 34)
• Menținem un registru intern al încălcărilor care documentează toate incidentele, efectele acestora și măsurile corective adoptate

9. Contact pentru protecția datelor

Pentru toate aspectele legate de protecția datelor, contactați-ne la:

Echipa de protecție a datelor
MEKAVO LTD (care își desfășoară activitatea sub denumirea Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, Marea Britanie

E-mail:

10. Plângeri

Dacă considerați că nu am gestionat corect datele dumneavoastră, vă încurajăm să ne contactați mai întâi, pentru a putea soluționa problema.

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la adresa https://www.dataprotection.ro.

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea de supraveghere locală:

• Regatul Unit: Information Commissioner's Office (ICO) — ico.org.uk
• Irlanda: Data Protection Commission (DPC) — dataprotection.ie
• Spania: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
• Germania: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de