Legal

Politica de confidențialitate

Ultima actualizare: 13 iulie 2026

Această politică explică modul în care prelucrăm datele cu caracter personal atunci când vizitezi https://enagrup.ro, completezi un formular, ne contactezi, soliciți o ofertă, un test drive, servicii auto sau ITP ori interacționezi cu ENA Grup. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația aplicabilă în România.

1. Operatorul datelor

În funcție de solicitarea ta, operatorul relevant poate fi ENA GRUP SA pentru vânzarea de autovehicule, showroom, oferte, test drive, buy-back și finanțare, respectiv ENA GRUP SERVICE SRL pentru service auto și ITP. Entitatea care îți răspunde și care apare în oferta sau contractul aplicabil va fi operatorul pentru prelucrarea aferentă acelei relații.

Date de contact publice: Galați, Str. Căpitan Vasile Panu nr. 42, telefon 0236 461 999, email office@enagrup.ro. Pentru întrebări privind protecția datelor, poți scrie la marketing@enagrup.ro. Datele complete de identificare ale entității contractante, inclusiv codul fiscal și numărul de registru, vor fi indicate în documentele contractuale și comerciale aplicabile.

2. Ce date putem prelucra

Colectăm numai datele necesare scopului pentru care ne contactezi și numai în măsura în care ni le furnizezi sau rezultă în mod legitim din folosirea Site-ului:

date de identificare și contact: nume, telefon, email, adresă și datele transmise în mesaj;
date despre solicitare: marca, modelul, locația, lucrarea dorită, data preferată, preferința pentru test drive, mașina oferită la buy-back, kilometrajul și alte detalii introduse în formular;
date despre vehicul, număr de înmatriculare, VIN, documente și permis, atunci când sunt necesare pentru service, ITP, test drive sau contract și sunt solicitate separat;
date tehnice și de securitate: adresă IP, data și ora accesului, browser, dispozitiv, pagini accesate, erori și jurnale necesare securității;
preferințe de comunicare, consimțământ, data consimțământului, pagina de origine a cererii și istoricul comunicărilor;
date de recrutare, dacă aplici pentru un post, și date de abonare, dacă alegi newsletterul.

Te rugăm să nu ne trimiți prin formulare date sensibile, parole, date complete de card sau date despre alte persoane. Dacă o prelucrare specială devine necesară, îți comunicăm separat scopul și temeiul aplicabil.

3. De unde obținem datele

Datele provin în principal direct de la tine, prin formulare, email, telefon, mesaje, showroom sau service. Putem primi informații și de la parteneri, finanțatori, producători, furnizori de servicii ori surse publice, numai atunci când acest lucru este necesar pentru solicitarea, contractul sau obligațiile noastre legale.

4. Scopuri și temeiuri

Răspuns la solicitări și ofertare: pentru a lua măsuri la cererea ta înainte de contract sau pentru executarea unui contract (art. 6 alin. (1) lit. b GDPR);
Service, ITP, test drive, buy-back și finanțare: pentru verificarea eligibilității, stabilirea disponibilității, pregătirea documentelor și executarea relației solicitate (art. 6 alin. (1) lit. b GDPR) sau, după caz, obligație legală;
Obligații legale: contabilitate, fiscalitate, arhivare, răspuns la cereri ale autorităților și apărarea drepturilor (art. 6 alin. (1) lit. c GDPR);
Securitate și administrare: prevenirea fraudei, limitarea abuzului, protejarea sistemelor, rețelelor, persoanelor și bunurilor, precum și gestionarea reclamațiilor (art. 6 alin. (1) lit. f GDPR);
Newsletter și marketing: numai după un consimțământ separat și retragibil (art. 6 alin. (1) lit. a GDPR);
Analytics și conținut extern: numai după alegerea separată din bannerul de cookies, conform Politicii de cookies.

Nu vindem date personale și, în configurația actuală, nu folosim profilare pentru a lua decizii exclusiv automate cu efect juridic sau efect semnificativ similar.

5. Furnizarea datelor și consecințele refuzului

Pentru a răspunde unei solicitări, câmpurile marcate obligatoriu sunt necesare. Dacă nu furnizezi datele necesare, este posibil să nu putem răspunde, confirma o programare, pregăti o ofertă sau transmite cererea către partenerul relevant. Datele de marketing și newsletter sunt opționale, iar refuzul lor nu afectează solicitările de ofertă, service sau contact.

6. Cui putem transmite datele

Accesul la date este limitat la persoanele care au nevoie să le folosească pentru scopul declarat. După caz, putem utiliza:

angajați și colaboratori ENA Grup implicați în vânzări, service, ITP și administrare;
furnizori de hosting, baze de date, email, securitate, mentenanță, CRM sau automatizări, care prelucrează datele numai conform instrucțiunilor și contractelor aplicabile;
producători, dealeri, finanțatori, asigurători sau parteneri buy-back, atunci când acest lucru este necesar solicitării tale și îți este explicat;
contabili, avocați, auditori și alți consultanți, în limitele necesare;
autorități publice, instanțe sau organe de control, când legea ne obligă sau permite.

Dacă un furnizor prelucrează date în afara Spațiului Economic European, folosim mecanismul de transfer și garanțiile cerute de GDPR pentru situația respectivă. Poți cere informații suplimentare despre categoriile de destinatari și garanțiile aplicate la adresa de contact privind protecția datelor.

7. Cookie-uri și servicii externe

Site-ul folosește stocare tehnică pentru funcționare și pentru memorarea alegerii tale. Google Analytics 4, dacă este activat în configurația de producție, și hărțile interactive Google Maps sunt încărcate numai după acordul separat. Detaliile, opțiunile și retragerea acordului sunt descrise în politica Google și în Politica de cookies.

8. Cât timp păstrăm datele

Păstrăm datele pentru perioada necesară scopului și pentru perioadele impuse de lege. Ca reguli de lucru:

cererile și lead-urile: de regulă până la 3 ani de la ultima interacțiune;
documentele contractuale și financiar-contabile: pe durata relației și perioada legală de arhivare aplicabilă, de regulă până la 10 ani pentru documentele financiar-contabile;
test drive, buy-back și evaluări: cât este necesar pentru solicitare și, dacă este cazul, pentru apărarea drepturilor, de regulă până la 3 ani;
candidați: durata recrutării și, de regulă, până la 1 an după încheierea acesteia;
newsletter: până la retragerea consimțământului sau dezabonare, cu păstrarea minimului necesar pentru a respecta cererea de dezabonare;
jurnale tehnice, preferințe de cookies și identificatori Analytics: conform duratelor tehnice și politicii furnizorului aplicabil, numai cât este necesar.

Putem păstra anumite date mai mult atunci când avem o obligație legală sau când sunt necesare pentru constatarea, exercitarea ori apărarea unui drept. La expirarea perioadei, datele sunt șterse, anonimizate sau distruse în siguranță.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru confidențialitatea, integritatea și disponibilitatea datelor, inclusiv controlul accesului, limitarea drepturilor, backup, protecția comunicațiilor și măsuri de prevenire a abuzului. Nicio transmitere sau stocare online nu poate fi garantată ca fiind absolut sigură; dacă identificăm un incident, vom acționa și vom notifica persoanele sau autoritățile atunci când legea impune acest lucru.

10. Drepturile tale

În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea, opoziția și poți retrage consimțământul pentru prelucrările bazate pe acesta. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Unele drepturi pot fi limitate de obligații legale sau de necesitatea constatării, exercitării ori apărării unor drepturi.

Cererile se trimit la marketing@enagrup.ro. Putem cere informații rezonabile pentru verificarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună; pentru cereri complexe termenul poate fi prelungit în condițiile GDPR, cu informarea ta.

Dacă ai o nemulțumire, ne poți contacta mai întâi. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

11. Minori

Site-ul nu este destinat colectării de date de la copii pentru marketing. Nu solicita servicii sau comunicări în numele unei alte persoane fără dreptul de a o face. Dacă un părinte sau reprezentant legal consideră că ne-au fost transmise datele unui minor fără temei, ne poate contacta pentru verificare și ștergere, dacă legea permite.

12. Modificări și contact

Putem actualiza această politică pentru schimbări ale Site-ului, serviciilor, furnizorilor sau legislației. Versiunea publicată aici este cea aplicabilă de la data indicată mai sus. Modificările importante vor fi comunicate prin mijloace rezonabile, atunci când este necesar.

Pentru orice întrebare privind această politică sau datele tale, scrie la marketing@enagrup.ro sau folosește pagina de contact.