S.A. „DAAC HERMES”
Versiunea: 3.0
Data publicării: 24 08 2026
Data intrării în vigoare: 24 08 2026
S.A. „DAAC HERMES” respectă dreptul la viață privată și acordă o importanță deosebită protecției datelor cu caracter personal.
Prezenta Politică explică modul în care sunt colectate, utilizate, stocate, transmise și protejate datele cu caracter personal în legătură cu utilizarea website-ului www.daac-hermes.md, transmiterea solicitărilor online și interacțiunea cu DAAC Hermes privind automobilele, ofertele comerciale, test-drive-ul, trade-in-ul, serviciile auto, garanția și alte produse sau servicii conexe.
Politica se aplică, după caz:
Prelucrarea datelor se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile.
Simpla accesare a website-ului sau consultarea prezentei Politici nu constituie consimțământ pentru acele activități de prelucrare pentru care legea impune obținerea consimțământului.
Atunci când consimțământul este necesar, acesta este solicitat separat, într-o formă clară, specifică, informată și lipsită de ambiguitate.
Operatorul website-ului și al prelucrărilor efectuate în cadrul proceselor gestionate de acesta este:
SOCIETATEA PE ACȚIUNI „DAAC HERMES”
IDNO: 1002600009035
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, str. Calea Ieșilor, 10, Republica Moldova
E-mail: [email protected]
Website: www.daac-hermes.md
DAAC Hermes stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în procesele în care acționează în calitate de operator.
În anumite procese, alte societăți pot acționa în calitate de operatori independenți, operatori asociați sau persoane împuternicite de operator, în funcție de rolul efectiv pe care îl au în raport cu datele.
Dacă DAAC Hermes a desemnat un responsabil cu protecția datelor cu caracter personal (DPO), persoanele vizate îl pot contacta pentru întrebări privind prelucrarea datelor și exercitarea drepturilor.
Responsabil cu protecția datelor (DPO):
E-mail DPO: [email protected]
Telefon:
Adresa poștală: MD-2069, mun. Chișinău, str. Calea Ieșilor, 10
În lipsa unui canal distinct al DPO, solicitările pot fi transmise la [email protected].
DAAC Hermes prelucrează datele cu respectarea următoarelor principii:
Datele nu sunt colectate sau păstrate „pentru orice eventualitate”, dacă nu există o necesitate concretă în raport cu scopul prelucrării.
În funcție de serviciul, solicitarea și relația concretă, DAAC Hermes poate prelucra următoarele categorii de date.
Pot include:
Pot include:
Pot include:
În funcție de configurarea website-ului și de opțiunile utilizatorului privind cookie-urile, pot fi prelucrate:
IDNP-ul, datele din buletin sau pașaport și copiile documentelor de identitate sunt prelucrate numai atunci când există o necesitate concretă și un temei juridic corespunzător.
DAAC Hermes nu solicită automat asemenea date prin formularele website-ului dacă scopul poate fi realizat prin utilizarea unor date mai puțin intruzive.
Datele pot fi obținute:
Atunci când datele nu sunt obținute direct de la persoana vizată, sunt aplicate cerințele de informare prevăzute de art. 14 din Legea nr. 195/2024.
Datele pot fi prelucrate, după caz, pentru:
Datele colectate pentru un scop determinat nu sunt utilizate automat pentru un scop nou și incompatibil.
În funcție de activitatea concretă, prelucrarea poate avea la bază unul sau mai multe dintre următoarele temeiuri.
Prelucrarea poate fi necesară pentru efectuarea, la solicitarea persoanei, a unor demersuri înainte de încheierea unui contract sau pentru executarea contractului.
Acest temei se poate aplica, de exemplu:
Anumite date sunt prelucrate atunci când acest lucru este necesar pentru îndeplinirea unei obligații prevăzute de legislația aplicabilă.
În funcție de situație, DAAC Hermes poate prelucra date în baza unui interes legitim, după evaluarea necesității și a impactului asupra persoanei vizate.
Aceste interese pot include:
Consimțământul este utilizat atunci când legea sau natura prelucrării impune acest lucru, inclusiv pentru anumite tehnologii neesențiale și, după caz, pentru anumite comunicări de marketing.
Persoana vizată poate retrage consimțământul în orice moment.
Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.
Atunci când o persoană completează un formular pentru:
datele sunt utilizate în primul rând pentru examinarea și soluționarea respectivei solicitări.
Completarea unui formular nu constituie automat consimțământ pentru marketing direct.
Atunci când DAAC Hermes dorește să utilizeze datele pentru un scop care necesită consimțământ, acesta este solicitat separat.
Solicitările transmise prin website sunt examinate în timpul programului de lucru:
Luni–Vineri: 09:00–18:00
Sâmbătă: 09:00–16:00
Solicitările transmise în afara programului de lucru sunt preluate spre examinare în următoarea zi lucrătoare.
Datele transmise prin website pot trece, în funcție de natura solicitării, prin mai multe sisteme tehnice și operaționale.
În mod general:
Nu toate datele și nu toate solicitările parcurg în mod obligatoriu toate aceste etape.
DAAC Hermes nu publică detaliile tehnice complete privind arhitectura sistemelor, topologia rețelelor, configurațiile serverelor sau alte informații a căror divulgare ar putea afecta securitatea datelor.
DAAC Hermes utilizează un sistem de administrare a relațiilor cu clienții – CRM – pentru gestionarea solicitărilor și relațiilor comerciale.
În CRM pot fi înregistrate, în funcție de proces:
Datele din CRM sunt utilizate numai pentru scopuri determinate și legitime.
Simpla existență a datelor într-un CRM nu conferă dreptul de utilizare a acestora pentru orice scop.
În special, introducerea unei persoane în CRM ca potențial client nu reprezintă automat un temei pentru marketing.
Accesul la CRM este limitat în funcție de rolul profesional și de necesitatea de a cunoaște informațiile respective.
DAAC Hermes poate utiliza sistemul operațional intern SAM pentru administrarea anumitor procese comerciale, operaționale, de service, contractuale sau conexe.
În funcție de proces, datele introduse sau transferate în SAM pot include informații privind:
Datele sunt introduse în SAM numai în măsura necesară realizării scopului corespunzător.
Accesul la sistem este limitat la personalul autorizat, în funcție de atribuțiile profesionale.
DAAC Hermes aplică măsuri pentru evitarea duplicării excesive a datelor între CRM, SAM și alte sisteme interne și pentru menținerea exactității și actualității acestora.
DAAC Hermes utilizează infrastructură IT proprie, inclusiv servere locale, pentru susținerea proceselor interne.
În funcție de proces, infrastructura locală poate conține:
Accesul la infrastructură este limitat la persoanele autorizate.
Din motive de securitate, DAAC Hermes nu publică adrese IP interne, nume de servere, topologia rețelei, configurații ale echipamentelor, metode de autentificare sau alte informații tehnice sensibile.
Furnizorul serviciilor de hosting este:
S.R.L. „DATAHOST”
IDNO: 1010600036584
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10
Serviciu: hosting, găzduire și infrastructură tehnică aferentă website-ului.
În cadrul serviciilor de hosting, datele transmise prin website și anumite informații tehnice pot fi stocate sau prelucrate pe infrastructura administrată de DATAHOST.
În măsura în care DATAHOST prelucrează date exclusiv în numele DAAC Hermes și conform instrucțiunilor acesteia, DATAHOST acționează în calitate de persoană împuternicită de operator.
Relația dintre DAAC Hermes și persoana împuternicită trebuie reglementată printr-un contract sau alt act juridic corespunzător cerințelor art. 28 din Legea nr. 195/2024.
DAAC Hermes poate utiliza furnizori externi pentru:
Atunci când un asemenea furnizor prelucrează date exclusiv în numele DAAC Hermes, acesta acționează ca persoană împuternicită de operator.
Accesul furnizorilor la date este limitat la ceea ce este necesar pentru prestarea serviciului.
Furnizorii nu sunt autorizați să utilizeze datele în scopuri proprii, cu excepția cazurilor în care stabilesc independent un alt scop și dobândesc, pentru respectiva prelucrare, calitatea și responsabilitățile unui operator.
DAAC Hermes poate realiza copii de siguranță pentru:
Ștergerea datelor dintr-un sistem operațional poate să nu determine eliminarea instantanee din toate copiile de backup.
Datele aflate în backup nu sunt utilizate pentru un nou scop și sunt eliminate sau suprascrise conform ciclurilor tehnice și perioadelor de păstrare stabilite intern.
Pentru securitatea infrastructurii IT, DAAC Hermes poate prelucra loguri privind:
Aceste informații sunt utilizate pentru:
Accesul la loguri este limitat la personalul autorizat.
În funcție de marca automobilului, produs, serviciu, locație și natura solicitării, datele pot fi transmise, în măsura necesară, următoarelor societăți:
IDNO: 1006600006098
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10
IDNO: 1004600024841
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17
IDNO: 1002600052477
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17
IDNO: 1002603001432
Adresa juridică: MD-3901, mun. Cahul, str. Dunării, 2
Transmiterea datelor nu are loc automat pentru fiecare utilizator.
Datele sunt transmise numai dacă acest lucru este necesar pentru:
Atunci când societatea destinatară stabilește independent scopurile și mijloacele prelucrării, aceasta acționează în calitate de operator independent.
Atunci când clientul este o persoană juridică, DAAC Hermes poate prelucra datele:
Aceste date pot include:
Pentru finalizarea anumitor procese comerciale pot fi solicitate rechizitele bancare și documentele corporative ale persoanei juridice.
În măsura în care aceste documente conțin date cu caracter personal, respectivele date sunt prelucrate numai în măsura necesară scopului concret.
DAAC Hermes poate contacta persoana pentru:
Asemenea comunicări nu reprezintă în mod automat marketing direct.
Dacă într-o comunicare operațională sunt introduse elemente promoționale, partea respectivă poate fi tratată conform regulilor aplicabile marketingului.
DAAC Hermes poate desfășura marketing direct privind:
Marketingul direct este separat de comunicările necesare soluționării unei solicitări sau executării unui contract.
Atunci când marketingul se bazează pe consimțământ, consimțământul este solicitat separat și poate fi retras în orice moment.
Persoana vizată are dreptul să se opună în orice moment prelucrării datelor sale în scop de marketing direct.
După exercitarea opoziției, datele nu mai sunt utilizate pentru marketing.
DAAC Hermes poate păstra o înregistrare tehnică minimă privind opoziția, pentru a evita reintroducerea persoanei în comunicările de marketing.
DAAC Hermes poate contacta clienții pentru evaluarea:
Dacă sondajul nu conține promovarea unor bunuri sau servicii, acesta este analizat separat de marketingul direct.
Dacă sondajul include și oferte, reduceri, trade-in, accesorii sau alte elemente comerciale, comunicarea este tratată în conformitate cu regulile aplicabile marketingului.
Website-ul poate utiliza cookie-uri și tehnologii similare.
În funcție de funcție, acestea pot fi:
Sunt necesare pentru funcționarea, securitatea sau furnizarea unor funcționalități solicitate de utilizator.
Pot fi utilizate pentru a înțelege modul de utilizare a website-ului și pentru îmbunătățirea acestuia.
Pot fi utilizate pentru măsurarea eficienței campaniilor și, după caz, pentru publicitate.
Cookie-urile și tehnologiile neesențiale pentru care este necesar consimțământul nu sunt activate înainte de exprimarea opțiunii utilizatorului.
Utilizatorul trebuie să poată accepta sau refuza categoriile neesențiale și să își poată modifica ulterior opțiunea prin intermediul instrumentului de administrare a cookie-urilor disponibil pe website.
Detaliile concrete privind denumirea cookie-urilor, furnizorul, scopul și durata lor trebuie prezentate în Politica privind Cookie-urile sau în instrumentul de administrare a consimțământului.
În măsura în care este efectiv implementat și activat conform opțiunilor utilizatorului, DAAC Hermes poate utiliza Google Analytics pentru:
Google Analytics poate utiliza identificatori online și cookie-uri, inclusiv cookie-uri de tip _ga, în funcție de configurația tehnică utilizată.
Informațiile sunt utilizate pentru analiză statistică și îmbunătățirea website-ului.
În măsura în care este efectiv implementat și activat conform opțiunilor utilizatorului, website-ul poate utiliza Meta Pixel pentru:
În acest context pot fi prelucrate sau transmise anumite informații tehnice și identificatori online.
Faptul că un identificator nu conține direct numele persoanei nu înseamnă în mod automat că acesta nu constituie date cu caracter personal.
În funcție de marca automobilului și de procesul concret, datele pot fi transmise unui producător, importator sau structurii autorizate a acestuia pentru:
Se transmite numai informația necesară scopului concret.
Un caz tehnic de garanție nu justifică automat transmiterea unor date precum IDNP, date din pașaport sau informații financiare care nu sunt relevante pentru respectivul proces.
În funcție de proces, datele pot fi transmise și:
Transmiterea datelor unui destinatar nu înseamnă că acesta poate utiliza datele pentru orice scop propriu.
Anumiți producători, importatori sau furnizori tehnologici pot fi stabiliți ori pot utiliza infrastructură în afara Republicii Moldova.
În cazul unui transfer internațional de date, DAAC Hermes aplică dispozițiile Capitolului V al Legii nr. 195/2024 și mecanismul juridic corespunzător transferului.
În funcție de situație, acesta poate presupune existența unui nivel adecvat de protecție, garanții corespunzătoare, clauze contractuale, reguli corporatiste obligatorii sau alte mecanisme prevăzute de lege.
Locația juridică a unui furnizor nu este considerată, în sine, dovadă a locației fizice a serverelor sau backupurilor. Aceste aspecte sunt verificate în cadrul administrării furnizorilor.
Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care sunt prelucrate.
Perioada depinde, după caz, de:
Datele potențialilor clienți trebuie revizuite periodic.
Dacă solicitarea nu mai este actuală și nu există un alt temei juridic pentru păstrare, datele sunt șterse, anonimizate sau restricționate.
DAAC Hermes menține intern o matrice a termenelor de păstrare aplicabile diferitelor categorii de date și sisteme.
DAAC Hermes implementează măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării.
Aceste măsuri pot include, după caz:
DAAC Hermes nu publică integral măsurile tehnice interne dacă o asemenea divulgare ar putea crea un risc pentru securitatea datelor.
Datele sunt accesibile numai angajaților, colaboratorilor și furnizorilor autorizați care au nevoie de acestea pentru îndeplinirea sarcinilor lor.
Persoanele care acționează sub autoritatea DAAC Hermes sau a unei persoane împuternicite prelucrează datele numai în limitele instrucțiunilor și atribuțiilor acordate.
Accesul excesiv sau nejustificat la date nu este permis.
În condițiile Legii nr. 195/2024, persoana vizată poate beneficia de:
Persoana vizată poate solicita confirmarea faptului dacă DAAC Hermes prelucrează date care o privesc și, dacă este cazul, acces la acestea și la informațiile prevăzute de lege.
În condițiile legii, poate fi furnizată și o copie a datelor care fac obiectul prelucrării.
Dreptul la copie nu trebuie să afecteze drepturile și libertățile altor persoane.
Persoana vizată poate solicita rectificarea fără întârzieri nejustificate a datelor inexacte și completarea datelor incomplete.
Persoana vizată poate solicita ștergerea datelor în cazurile prevăzute de lege, inclusiv atunci când:
Dreptul la ștergere nu este absolut.
DAAC Hermes poate continua păstrarea datelor atunci când acest lucru este necesar, de exemplu, pentru îndeplinirea unei obligații legale sau pentru stabilirea, exercitarea ori apărarea unui drept.
În cazurile prevăzute de lege, persoana vizată poate solicita restricționarea utilizării datelor, inclusiv pe durata verificării exactității sau a unei opoziții.
Atunci când sunt îndeplinite condițiile legale, persoana vizată poate solicita primirea datelor pe care le-a furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator, dacă acest lucru este tehnic posibil.
Atunci când prelucrarea se bazează pe interes legitim, persoana vizată poate formula o opoziție din motive legate de situația sa particulară.
În cazul marketingului direct, opoziția poate fi formulată în orice moment, iar după exercitarea acesteia datele nu mai sunt utilizate pentru acest scop.
Dacă DAAC Hermes implementează un proces de luare a unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care produce efecte juridice sau afectează semnificativ persoana, vor fi aplicate cerințele speciale prevăzute de lege.
În lipsa unui asemenea proces, această dispoziție nu trebuie interpretată ca indicând că DAAC Hermes utilizează în prezent asemenea decizii.
Solicitările pot fi transmise la:
S.A. „DAAC HERMES”
MD-2069, mun. Chișinău, str. Calea Ieșilor, 10
E-mail: [email protected]
DPO:
E-mail DPO: [email protected]
Dacă există îndoieli justificate privind identitatea solicitantului, DAAC Hermes poate solicita informații suplimentare rezonabile necesare confirmării identității.
Nu se solicită automat copia pașaportului sau IDNP dacă identitatea poate fi verificată printr-un mijloc mai puțin intruziv.
DAAC Hermes furnizează informații privind măsurile luate în urma unei cereri fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii.
Atunci când este necesar, ținând cont de complexitatea și numărul cererilor, perioada poate fi prelungită cu cel mult încă două luni.
Persoana vizată este informată cu privire la prelungire și motivele acesteia în termenul prevăzut de lege.
Dacă persoana vizată consideră că datele sale sunt prelucrate cu încălcarea legislației, aceasta are dreptul să depună o plângere la:
Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova – CNPDCP
Website oficial: datepersonale.md
Persoana vizată poate utiliza și celelalte mijloace de protecție prevăzute de legislația aplicabilă.
Website-ul DAAC Hermes poate conține linkuri către website-uri administrate de alte organizații.
Dacă persoana accesează un asemenea website, prelucrarea efectuată de operatorul acelui website este guvernată de propria politică de confidențialitate.
DAAC Hermes nu stabilește scopurile și mijloacele prelucrărilor efectuate independent de acești operatori.
DAAC Hermes poate actualiza prezenta Politică atunci când intervin modificări privind:
Versiunea și data intrării în vigoare sunt indicate în partea de început a Politicii.
Dacă o modificare presupune un nou scop de prelucrare sau o schimbare semnificativă care impune o informare suplimentară ori un nou consimțământ, DAAC Hermes ia măsurile necesare înainte de începerea respectivei prelucrări.
Operator: S.A. „DAAC HERMES”
IDNO: 1002600009035
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, str. Calea Ieșilor, 10
E-mail: [email protected]
Website: www.daac-hermes.md
DPO:
E-mail DPO: [email protected]
Versiunea Politicii: 3.0
Data intrării în vigoare: 24 08 2026