Nota de informare privind prelucrarea datelor cu caracter personal

În vigoare începând cu data de: 21 iunie 2026

Documentul de mai jos reproduce conținutul notei oficiale Washeeserie S.R.L. Versiunea PDF poate fi descărcată de pe această pagină, dacă este disponibilă.

I. Operatorul de date, persoana împuternicită de operator și datele de contact ale acestora Operator de date: Denumire: Washeeserie Societate cu Răspundere Limitată Sediu: 400434, Cluj-Napoca, Str. Meses 6 CORP A Et. 4 Ap. 18 Adresă de corespondenţă: 400434, Cluj-Napoca, Str. Meses 6 CORP A Et. 4 Ap. 18 Adresă e-mail: hello@washee.ro Cod fiscal: 53713099 Nr. reg. com. J2026007031005 Reprezentant: Apetroae Lucas-Matteo, administrator Martonos Magor-Tamás, administrator Vass Árpád-Hunor, administrator Persoane împuternicite de operator Datele cu caracter personal pot fi transferate în scopul prelucrării acestora Datele sistemului de rezervări (platforma Trafft) : Denumire: TOUCH ME SOFT d.o.o. Sediu social: Velisava Vulovica 18, Belgrad, Serbia Adresă de e-mail: help@trafft.com Platforma prelucrează datele cu caracter personal necesare efectuării rezervărilor în calitate de împuternicit de operator, în conformitate cu legislația aplicabilă în domeniul protecției datelor. Informații suplimentare cu privire la politica de prelucrare a datelor cu carecter personal al împuternicitului de operator sunt disponibile la site-ul: https://trafft.com/privacy-policy/ Datele interfeței de plată (Stripe) Denumire: Stripe Technology Europe, Limited Sediu social: Irlanda Adresă de e-mail: complaints@stripe.com Stripe Technology Europe, Limited prelucrează datele necesare procesării tranzacțiilor de plată în calitate de împuternicit de operator, în conformitate cu reglementările aplicabile ale Uniunii Europene și ale legislației naționale, precum și cu propria politică de confidențialitate. Informații suplimentare privind practicile de confidențialitate ale Stripe sunt disponibile la adresa: https://stripe.com/en-ro/privacy

II. Persoanele vizate, datele prelucrate, scopul prelucrării datelor, temeiul juridic, modul prelucrării, sursa datelor, durata de stocare a datelor Categoria persoanelor vizate: Persoanele fizice sau juridice, care utilizează serviciile Societății prin intermediul site-ului web, inclusiv vizitatorii site-ului web care furnizează date cu caracter personal în cadrul procesului de rezervare sau de plată. Categoria datelor prelucrate Scopul prelucrării datelor Temeiul juridic al prelucrării datelor Durata prelucrării datelor ● date privind prestarea serviciului: pachetul de servicii ales, locația autovehiculului, data și ora rezervări; ● date referitoare la autovehicul: marca și modelul autovehiculului, culoarea autovehiculului, numărul de înmatriculare, fotografii ale autovehiculului (opțional), alte menţiuni (opţional); ● date de identificare și de contact: prenumele, numele, adresa de e- mail, numărul de telefon; ● date necesare facturării: prenumele, numele, adresa de facturare, iar în cazul persoanelor juridice, denumirea societății, adresa sediului social Datele personale și informațiile referitoare la autovehicul sunt prelucrate în scopul îndeplinirii obligațiilor contractuale: rezervarea serviciilor, prestarea serviciilor solicitate, comunicarea cu clienții, identificarea autovehiculului, emiterea documentelor fiscale. În scopuri comerciale, pentru promovarea produselor și serviciilor, realizarea de statistici interne și comunicarea ofertelor comerciale. În aceste scopuri, este strict exclusă utilizarea datelor de facturare sau a numărului de înmatriculare. art. 6 alin. (1) lit. a) (consimțământ) coroborat cu lit b) (executarea contractului) din GDPR Datele cu caracter personal sunt prelucrate și stocate pe perioada necesară prestării serviciilor solicitate și gestionării rezervărilor, până la retragerea consimțământului dar nu mai târziu de 3 ani de la finalizarea prestării serviciului, cu excepția datelor care trebuie păstrate pentru îndeplinirea obligațiilor legale aplicabile.

și codul de identificare fiscală (CIF/CUI). Date opţionale: numărul de înregistrare la Registrul Comerţului, contul IBAN şi Banca, datele delegatului/persoanei de contact. CNP-ul persoanelor fizice va fi prelucrat exclusiv la solicitarea expresă a clientului. imagini și înregistrări video realizate în timpul prestării serviciului Imaginile și înregistrările video realizate pe durata prestării serviciului pot fi utilizate în scopuri de promovare și de marketing, inclusiv pentru publicarea și distribuirea acestora pe platformele de comunicare ale Societății (YouTube, Facebook, Instagram, TikTok și website-ul oficial), precum și în presa scrisă sau mediul audiovizual. Totodată, imaginile și înregistrările video pot fi prelucrate și în scop de securitate: pentru documentare a prestării serviciului și pentru soluționarea eventualelor art. 6 alin. (1) lit. f) din GDPR (interesul legitim al operatorului) până la retragerea consimțământului, dar nu mai târziu de 3 ani

reclamații sau incidente legate de calitatea serviciului prestat sau de bunurile aflate în autovehicul. În cazul în care clientul nu își exprimă acordul pentru utilizarea imaginilor și înregistrărilor video în scopuri de promovare, acesta este rugat să informeze Societatea în prealabil la adresa de e- mail hello@washee.ro.

Declarație în temeiul art. 13 alin. (1) lit. f) din GDPR: datele cu caracter personal nu sunt transferate către o țară terță, în afară de persoane împuternicite de operator, sau către o organizație internațională Destinatarii și categoriile de destinatari ai datelor cu caracter personal: datele cu caracter personal nu sunt transmise altor persoane, în afara angajaților Operatorului și ai Persoanei împuternicite de operator Modul de prelucrare a datelor: în format electronic și pe suport de hârtie Declarație: furnizarea datelor cu caracter personal nu se bazează pe o obligație legală, îmsă constituie o condiție prealabilă pentru încheierea unui contract;. În cazul în care datele cu caracter personal minime (datele de contact, datele de facturare și datrle autovehiculului) nu sunt furnizate,prestarea serviciilor nu poate fi garantată. Declarație în temeiul art. 13 alin. (2) lit. f) din GDPR: nu are loc un proces decizional automatizat III. Principiile prelucrării datelor 1. Operatorul prelucrează datele cu caracter personal în conformitate cu principiile bunei-credințe, corectitudinii și transparenței, precum și cu legislația în vigoare și prevederile prezentei Note de informări. 2. Operatorulprelucrează datele cu caracter personal exclusiv în scopurile stabilite în prezenta Nota de informare și în mod limitat la acestea, fără a depăși cadrul acestora. 3. În cazul în care Operatorul intenționează să utilizeze datele cu caracter personal într- un scop diferit de cel pentru care au fost colectate inițial, va informa persoana vizată și, dacă nu există un alt temei juridic prevăzut de GDPR pentru această prelucrare, va obține consimțământul prealabil și expres al acesteia, oferindu-i totodată posibilitatea de a refuza utilizarea datelor în acest scop. 4. Operatorul nu verifică datele cu caracter personal furnizate, responsabilitatea pentru exactitatea acestora revenind exclusiv persoanei care le furnizează. 5. Operatorul transmite datele cu caracter personal către terți numai în baza consimțământului expres și neechivoc al persoanei vizate, acordat în cunoștință de cauză cu privire la categoria de date transmise și la destinatarii transferului, cu mențiunea că Operatorul are dreptul și obligația de a transmite autorităților competente toate datele cu caracter personal aflate în posesia sa și stocate în mod legal, atunci când acest lucru este impus de lege sau de o decizie definitivă a unei autorități. Pentru astfel de transferuri de date și consecințele acestora, Operatorul nu își asumă răspunderea. 6. Operatorul asigură securitatea datelor cu caracter personal, adoptând măsurile tehnice și organizatorice necesare și stabilind proceduri interne care garantează securitatea datelor colectate, stocate și prelucrate, prevenind pierderea accidentală, distrugerea, accesul

neautorizat, utilizarea neautorizată, modificarea neautorizată sau divulgarea neautorizată a acestora. 7. Operatorul păstrează evidența datelor prelucrate în conformitate cu legislația aplicabilă, asigurând că acestea sunt accesibile doar angajaților și altor persoane care acționează în numele său, pentru care accesul este necesar în vederea îndeplinirii atribuțiilor de serviciu. Orice persoană care acționează în interesul Operatorului are dreptul de a accesa exclusiv acele date a căror prelucrare este necesară pentru îndeplinirea atribuțiilor sale. IV. Drepturile persoanei vizate 1. Persoana vizată își poate exercita drepturile prin următoarele modalități: - prin e-mail; - prin poștă; - personal 2. Drepturile persoanei vizate 2.1. Dreptul la informare și la acces Persoana vizată poate solicita oricând ca Operatorul să îi furnizeze informații cu privire la datele prelucrate de acesta sau de persoana împuternicită de operator desemnată de acesta, inclusiv despre scopul, temeiul juridic și durata prelucrării, numele și adresa persoanei împuternicite și activitatea acesteia legată de prelucrarea datelor, circumstanțele, efectele și măsurile luate în cazul unui incident de securitate, precum și temeiul juridic și destinatarii transferului de date, în cazul în care datele cu caracter personal ale persoanei vizate sunt transmise. În acest context, persoana vizată are dreptul de a solicita o copie a datelor prelucrate. În cazul unei cereri transmise electronic, Operatorul va răspunde, în principal, în format electronic (format PDF), cu excepția cazului în care cererea persoanei vizate prevede în mod expres altfel. Operatorul atrage atenția persoanei vizate că, în măsura în care exercitarea dreptului de acces afectează negativ drepturile și libertățile altor persoane, în special secretele comerciale sau drepturile de proprietate intelectuală ale acestora, Operatorul are dreptul de a refuza cererea în măsura necesară și proporțională. 2.2. Dreptul la rectificare și modificare Persoana vizată are dreptul de a solicita rectificarea, modificarea sau completarea datelor sale cu caracter personal prelucrate de Operator. 2.3. Dreptul la portabilitatea datelor Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc, furnizate Operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, fără ca Operatorul să împiedice acest lucru. De asemenea, persoana vizată are dreptul de a solicita, dacă este fezabil din punct de vedere tehnic, transmiterea directă a datelor cu caracter personal între operatori.

2.4. Dreptul la ștergere („dreptul de a fi uitat”) Persoana vizată are dreptul de a solicita ștergerea uneia sau tuturor datelor sale cu caracter personal. În acest caz, Operatorul va șterge datele cu caracter personal fără întârzieri nejustificate, dacă: - datele nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate; - prelucrarea se baza pe consimțământul persoanei vizate, iar aceasta și-a retras consimțământul și nu există alt temei juridic pentru prelucrare; - prelucrarea se baza pe interesul legitim al Operatorului sau al unei terțe părți, iar persoana vizată s-a opus prelucrării și nu există motive legitime care să prevaleze (cu excepția opoziției la prelucrarea în scop de marketing direct); - datele cu caracter personal au fost prelucrate ilegal; - ștergerea este necesară pentru respectarea unei obligații legale. Operatorul va informa în toate cazurile persoana vizată despre refuzul cererii de ștergere (de exemplu, atunci când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță), indicând motivul refuzului. Ștergerea datelor se realizează astfel încât, ulterior, acestea nu mai pot fi recuperate. Pe lângă exercitarea dreptului la ștergere, Operatorul va șterge datele și în cazul în care prelucrarea este ilegală, scopul prelucrării a încetat, termenul legal de stocare a expirat sau ștergerea este dispusă de o instanță sau o autoritate. 2.5. Dreptul la restricționarea prelucrării Persoana vizată poate solicita restricționarea prelucrării datelor sale cu caracter personal în cazul în care: - contestă exactitatea datelor (restricționarea se aplică pe perioada necesară verificării acestora); - prelucrarea este ilegală, dar persoana vizată se opune ștergerii și solicită restricționarea utilizării; - Operatorul nu mai are nevoie de date pentru scopurile prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor drepturi în instanță; sau - persoana vizată s-a opus prelucrării (restricționarea se aplică până la stabilirea prevalenței motivelor legitime ale Operatorului). În cazul restricționării datelor, Operatorul nu va prelucra datele respective, cu excepția stocării, decât cu consimțământul persoanei vizate sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță, pentru protejarea drepturilor altei persoane sau pentru un interes public important al Uniunii Europene sau al unui stat membru. Operatorul va informa în prealabil persoana vizată cu privire la ridicarea restricției. 2.6. Dreptul la opoziție În cazul în care temeiul juridic al prelucrării datelor este interesul legitim al Operatorului sau al unei terțe părți (cu excepția prelucrării obligatorii), persoana vizată are dreptul de a se

opune prelucrării datelor sale. Operatorul nu este obligat să dea curs opoziției dacă demonstrează că: - prelucrarea este justificată de motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate; sau - prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Operatorul va analiza legalitatea opoziției formulate de persoana vizată și, dacă constată că aceasta este întemeiată, va înceta prelucrarea datelor. În cazul în care datele cu caracter personal sunt prelucrate în scop de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale în acest scop. 2.7. Dreptul la căi de atac A se vedea punctul VII. 2.8. Dreptul de retragere a consimțământului Persoana vizată are dreptul de a-și retrage consimțământul acordat pentru prelucrarea datelor în orice moment, fără ca retragerea acestuia să afecteze legalitatea prelucrării efectuate înainte de retragere. 3. Operatorul va analiza fără întârziere cererea depusă conform celor de mai sus, va lua o decizie privind admiterea sau respingerea acesteia, va lua măsurile necesare și va informa persoana vizată. În cazul respingerii cererii, informarea va conține temeiul juridic al refuzului, motivele acestuia și posibilitățile de exercitare a căilor de atac. 4. Operatorul va informa toți destinatarii cărora le-au fost divulgate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. V. Incident prividn protecția datelor 1. Operatorul notifică fără întârziere Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cazul unui incident privind protecția datelorr, cu excepția situației în care este puțin probabil ca acesta să genereze un risc pentru drepturile și libertățile persoanelor vizate. Operatorul ține evidența incidentelor de securitate, inclusiv a măsurilor luate în legătură cu acestea. În cazul în care incidentul este grav (adică este probabil să genereze un risc ridicat pentru drepturile și libertățile persoanei vizate), Operatorul va informa persoana vizată fără întârzieri nejustificate despre incidentul de securitate a datelor. VI. Modificarea Notei de informării 1. Operatorul își rezervă dreptul de a modifica în mod unilateral prezenta Nota denformare în orice moment, cu obligația de a informa persoana vizată despre aceste modificări prin intermediul datelor de contact furnizate.

2. În cazul în care persoana vizată nu este de acord cu modificările, aceasta poate solicita ștergerea datelor sale cu caracter personal în conformitate cu prevederile punctului IV. VII. Posibilități de exercitare a drepturilor și căi de atac 1. Pentru orice întrebări sau observații legate de prelucrarea datelor, persoana vizată poate contacta Operatorul, în calitate de operator de date, la datele de contact indicate la punctul I. 2. În cazul unei încălcări a drepturilor privind prelucrarea datelor cu caracter personal, persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere competentă din statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări. În România, plângerea poate fi depusă la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, București, Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336, telefon: +40-318-059-211, e-mail: anspdcp@dataprotection.ro. 3. Persoana vizată se poate adresa instanței în următoarele cazuri: - în cazul unei încălcări a drepturilor; - împotriva unei decizii cu caracter juridic obligatoriu a autorității de supraveghere; - dacă autoritatea de supraveghere nu soluționează plângerea sau nu informează persoana vizată în termen de trei luni cu privire la evoluția sau rezultatul acesteia. Soluționarea cauzei aparține competenței tribunalului. Acțiunea poate fi introdusă, la alegerea persoanei vizate, și la tribunalul de la domiciliul acesteia.