Privacy policy

Available languages / Limbi disponibile:
🇬🇧 English  |  🇷🇴 Română  |  🇫🇷 Français  |  🇩🇪 Deutsch

EN — Privacy Policy / Personal Data Processing Policy

SC EXPRESS DIESEL SRL applies a strict policy for respecting customer data confidentiality. We undertake not to disclose customers' personal data to third parties and to use it only for the purpose for which it was provided (order fulfillment, commercial communications, newsletter). SC EXPRESS DIESEL SRL does not encourage SPAM, does not provide your e-mail address to third parties, does not sell, offer, or trade e-mail addresses obtained through this website, and does not disclose your e-mail address to anyone without your explicit consent.

SC EXPRESS DIESEL SRL, a Romanian company with its registered office at Sos. Alexandriei no. 199F, Bucharest, Sector 5, registered under no. J2000001943407, CUI 12734370, VAT attribute RO, share capital RON 1,580,000, as Personal Data Controller, processes your personal data in good faith and in accordance with Regulation (EU) 2016/679 (GDPR).

Your personal data are provided when you create an account on www.expressdiesel.eu, when placing an order, submitting a service request, or during the performance of the contractual relationship.

What does "processing of personal data" mean?

"Processing" means any operation performed on personal data, such as: collection, recording, organization, storage, adaptation, retrieval, use, disclosure, alignment, restriction, erasure or destruction. The Controller applies appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction, loss, alteration, or unauthorized access.

Principles of Processing

We strictly observe the GDPR principles (Art. 5):

  • Lawfulness, fairness, transparency – data are processed lawfully and transparently.
  • Purpose limitation – data are collected for specific, explicit and legitimate purposes.
  • Data minimization – data are adequate, relevant and limited to what is necessary.
  • Accuracy – data are accurate and kept up to date; inaccurate data are erased or rectified without delay.
  • Storage limitation – data are kept no longer than necessary for the stated purposes.
  • Integrity and confidentiality – data are processed securely to prevent unauthorized processing, loss or damage.

What data do we process?

  • Identification and contact data: full name, national ID/tax ID, ID series/number/issuer, address, phone number, e-mail, banking data (bank, IBAN).
  • Vehicle data: owner's name/address, vehicle type/brand/model, registration number, VIN, engine capacity, power, year of manufacture, mileage.

If goods/services are purchased at our premises, please note the location is video-monitored. In this case, we also process your image and the image of any companions and vehicles entering our premises.

Purposes of Processing

  • Concluding and performing the contractual relationship (account creation, order processing, delivery, returns);
  • Reporting to public authorities under legal obligations (ANAF, ANPC, RAR, ANSPDCP);
  • Debt recovery and enforcement of amounts owed to the Company;
  • Monitoring and security via CCTV in accordance with legal obligations;
  • Sending newsletters/commercial communications where you have given consent.

Legal Grounds (Art. 6 GDPR)

  • Consent – Art. 6(1)(a): newsletters/marketing communications;
  • Contract performance – Art. 6(1)(b): supplying the requested product/service;
  • Legal obligation – Art. 6(1)(c): reporting to authorities, accounting documents;
  • Legitimate interests – Art. 6(1)(f): debt recovery, security of persons and property.

Retention Periods

  • Contracts/orders: contract term + 10 years after termination + 10 years for archiving;
  • No contract concluded: 10 years from accounting document issuance + 10 years for archiving;
  • CCTV recordings: 21 days from recording, unless a longer period is legally justified;
  • Marketing communications: for as long as consent is valid; processing stops upon withdrawal.

To whom do we disclose personal data?

Personal data may be disclosed to: the data subject, their representatives, other companies within the same group, insurers, contractual partners (lawyers, consultants, accountants, auditors), service providers (IT, archiving, printing, couriers), all bound by confidentiality. Data may also be disclosed to state authorities within their legal competence (ANAF, RAR, ANPC, ANSPDCP).

Your Rights (GDPR)

  • Right of access – request confirmation of processing and a copy of your data;
  • Right to rectification – request correction of inaccurate or incomplete data;
  • Right to erasure – request deletion when data are no longer necessary, consent is withdrawn, or processing is unlawful. Deleting your account is irreversible;
  • Right to restriction – request restriction of processing in specific circumstances;
  • Right to data portability – receive your data in a structured, machine-readable format;
  • Right to object – object to processing based on legitimate interests or for direct marketing;
  • Right not to be subject to automated decision-making – including profiling with legal or significant effects;
  • Right to lodge a complaint – with ANSPDCP, B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, Bucharest. Tel: +40.318.059.211. E-mail: anspdcp@dataprotection.ro

How to exercise your rights

Submit a written, dated and signed request to the DPO of SC EXPRESS DIESEL SRL at: Sos. Alexandriei no. 199F, Sector 5, Bucharest, 051529, or by e-mail at dpo@expressdiesel.ro. We will respond within 30 days (extendable by 2 months for complex requests).

RO — Politica de Confidențialitate / Politica de Prelucrare a Datelor cu Caracter Personal

SC EXPRESS DIESEL SRL aplică o politică strictă de respectare a confidențialității datelor clienților. Ne angajăm să nu divulgăm datele personale ale clienților către terți și să le utilizăm exclusiv în scopul pentru care au fost furnizate (îndeplinirea comenzilor, comunicări comerciale, newsletter). SC EXPRESS DIESEL SRL nu încurajează SPAM-ul, nu furnizează adresa dvs. de e-mail către terți, nu vinde, nu oferă și nu tranzacționează adresele de e-mail obținute prin acest site și nu divulgă adresa dvs. de e-mail fără consimțământul dvs. explicit.

SC EXPRESS DIESEL SRL, societate română cu sediul în România, Șos. Alexandriei nr. 199F, București, Sector 5, înregistrată la Registrul Comerțului sub nr. J2000001943407, CUI 12734370, atribut fiscal RO, capital social 1.580.000 RON, în calitate de Operator de Date cu Caracter Personal, prelucrează datele dvs. personale cu bună-credință și în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Datele dvs. personale sunt furnizate atunci când creați un cont pe www.expressdiesel.eu, la plasarea unei comenzi, la transmiterea unei solicitări de servicii sau pe parcursul derulării relației contractuale.

Ce înseamnă „prelucrarea datelor cu caracter personal"?

„Prelucrarea" înseamnă orice operațiune efectuată asupra datelor cu caracter personal, cum ar fi: colectarea, înregistrarea, organizarea, stocarea, adaptarea, consultarea, utilizarea, divulgarea, alinierea, restricționarea, ștergerea sau distrugerea. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, alterării sau accesului neautorizat.

Principiile prelucrării

Respectăm cu strictețe principiile GDPR (Art. 5):

  • Legalitate, echitate, transparență – datele sunt prelucrate legal și transparent;
  • Limitarea scopului – datele sunt colectate pentru scopuri specifice, explicite și legitime;
  • Reducerea la minimum a datelor – datele sunt adecvate, relevante și limitate la ceea ce este necesar;
  • Exactitate – datele sunt exacte și actualizate; datele inexacte sunt șterse sau rectificate fără întârziere;
  • Limitarea stocării – datele sunt păstrate nu mai mult decât este necesar;
  • Integritate și confidențialitate – datele sunt prelucrate în condiții de securitate adecvate.

Ce date prelucrăm?

  • Date de identificare și contact: nume complet, CNP/NIF, serie/număr/emitent act de identitate, adresă, telefon, e-mail, date bancare (bancă, IBAN);
  • Date vehicul: nume/adresă proprietar, tip/marcă/model vehicul, număr înmatriculare, VIN (serie șasiu), capacitate cilindrică, putere, an fabricație, kilometraj.

Dacă achiziționați bunuri/servicii direct la sediul nostru, vă informăm că locația este monitorizată video conform legii. În acest caz, prelucrăm și imaginea dvs., a însoțitorilor și a vehiculului care intră în incintă.

Scopurile prelucrării

  • Încheierea și executarea relației contractuale (creare cont, procesare comenzi, livrare, retururi);
  • Raportarea către autorități publice în baza obligațiilor legale (ANAF, ANPC, RAR, ANSPDCP);
  • Recuperarea creanțelor și executarea sumelor datorate Societății;
  • Monitorizare și securitate prin CCTV în conformitate cu obligațiile legale;
  • Transmiterea de newslettere/comunicări comerciale, acolo unde ați acordat consimțământul.

Temeiurile juridice (Art. 6 GDPR)

  • Consimțământ – Art. 6(1)(a): newslettere/comunicări de marketing;
  • Executarea contractului – Art. 6(1)(b): furnizarea produsului/serviciului solicitat;
  • Obligație legală – Art. 6(1)(c): raportări către autorități, documente contabile;
  • Interese legitime – Art. 6(1)(f): recuperarea creanțelor, securitatea persoanelor și bunurilor.

Perioade de retenție

  • Contracte/comenzi: durata contractului + 10 ani după încetare + 10 ani arhivare;
  • Fără contract încheiat: 10 ani de la emiterea documentelor contabile + 10 ani arhivare;
  • Înregistrări CCTV: 21 de zile de la înregistrare, cu excepția cazurilor justificate legal;
  • Comunicări de marketing: pe durata valabilității consimțământului; prelucrarea încetează la retragerea acestuia.

Cui divulgăm datele cu caracter personal?

Datele pot fi divulgate: persoanei vizate, reprezentanților acesteia, altor societăți din același grup, asigurătorilor, partenerilor contractuali (avocați, consultanți, contabili, auditori), furnizorilor de servicii ai Societății (IT, arhivare, tipărire, curierat), toți obligați prin confidențialitate. Datele pot fi divulgate și autorităților de stat în limitele competenței lor legale (ANAF, RAR, ANPC, ANSPDCP).

Drepturile dvs. (GDPR)

  • Dreptul de acces – solicitați confirmarea prelucrării și o copie a datelor dvs.;
  • Dreptul la rectificare – solicitați corectarea datelor inexacte sau incomplete;
  • Dreptul la ștergere – solicitați ștergerea când datele nu mai sunt necesare, consimțământul este retras sau prelucrarea este ilegală. Ștergerea contului este ireversibilă;
  • Dreptul la restricționarea prelucrării – solicitați restricționarea în circumstanțe specifice;
  • Dreptul la portabilitatea datelor – primiți datele dvs. într-un format structurat, lizibil automat;
  • Dreptul la opoziție – vă opuneți prelucrării bazate pe interese legitime sau în scop de marketing direct;
  • Dreptul de a nu face obiectul unei decizii automate – inclusiv profilare cu efecte juridice sau semnificative;
  • Dreptul de a depune o plângere – la ANSPDCP, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București. Tel: +40.318.059.211. E-mail: anspdcp@dataprotection.ro

Cum vă exercitați drepturile

Transmiteți o cerere scrisă, datată și semnată către Responsabilul cu Protecția Datelor (DPO) al SC EXPRESS DIESEL SRL la: Șos. Alexandriei nr. 199F, Sector 5, București, 051529, sau prin e-mail la dpo@expressdiesel.ro. Vom răspunde în termen de 30 de zile (prelungibil cu până la 2 luni pentru solicitări complexe).

FR — Politique de Confidentialité / Politique de Traitement des Données Personnelles

SC EXPRESS DIESEL SRL applique une politique stricte de respect de la confidentialité des données des clients. Nous nous engageons à ne pas divulguer les données personnelles des clients à des tiers et à les utiliser uniquement aux fins pour lesquelles elles ont été fournies (exécution des commandes, communications commerciales, newsletter). SC EXPRESS DIESEL SRL ne pratique pas le SPAM, ne fournit pas votre adresse e-mail à des tiers, ne vend pas les adresses e-mail obtenues via ce site et ne les divulgue à personne sans votre consentement explicite.

SC EXPRESS DIESEL SRL, société roumaine dont le siège est à Șos. Alexandriei no. 199F, Bucarest, Secteur 5, enregistrée sous le no. J2000001943407, CUI 12734370, attribut TVA RO, capital social 1 580 000 RON, en tant que Responsable du Traitement des Données, traite vos données personnelles de bonne foi et conformément au Règlement (UE) 2016/679 (RGPD).

Que signifie le « traitement des données personnelles » ?

Le « traitement » désigne toute opération effectuée sur des données personnelles, telle que : la collecte, l'enregistrement, l'organisation, le stockage, l'adaptation, la consultation, l'utilisation, la divulgation, l'alignement, la restriction, l'effacement ou la destruction. Le Responsable applique des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération ou l'accès non autorisé.

Principes du traitement

  • Licéité, loyauté, transparence – les données sont traitées légalement et de manière transparente;
  • Limitation des finalités – les données sont collectées pour des finalités spécifiques, explicites et légitimes;
  • Minimisation des données – les données sont adéquates, pertinentes et limitées au nécessaire;
  • Exactitude – les données sont exactes et tenues à jour;
  • Limitation de la conservation – les données ne sont pas conservées plus longtemps que nécessaire;
  • Intégrité et confidentialité – les données sont traitées de manière sécurisée.

Quelles données traitons-nous ?

  • Données d'identification et de contact : nom complet, numéro d'identification national/fiscal, adresse, téléphone, e-mail, données bancaires (banque, IBAN);
  • Données du véhicule : nom/adresse du propriétaire, type/marque/modèle, numéro d'immatriculation, VIN, cylindrée, puissance, année de fabrication, kilométrage.

Finalités du traitement

  • Conclusion et exécution de la relation contractuelle (création de compte, traitement des commandes, livraison, retours);
  • Déclarations aux autorités publiques (ANAF, ANPC, RAR, ANSPDCP);
  • Recouvrement de créances;
  • Surveillance et sécurité via CCTV;
  • Envoi de newsletters/communications commerciales avec votre consentement.

Bases juridiques (Art. 6 RGPD)

  • Consentement – Art. 6(1)(a) : newsletters/communications marketing;
  • Exécution du contrat – Art. 6(1)(b) : fourniture du produit/service demandé;
  • Obligation légale – Art. 6(1)(c) : déclarations aux autorités, documents comptables;
  • Intérêts légitimes – Art. 6(1)(f) : recouvrement de créances, sécurité des personnes et des biens.

Durées de conservation

  • Contrats/commandes : durée du contrat + 10 ans après résiliation + 10 ans d'archivage;
  • Sans contrat conclu : 10 ans à compter de l'émission des documents comptables + 10 ans d'archivage;
  • Enregistrements CCTV : 21 jours sauf justification légale d'une durée plus longue;
  • Communications marketing : pendant la validité du consentement; le traitement cesse au retrait du consentement.

À qui divulguons-nous les données ?

Les données peuvent être divulguées à : la personne concernée, ses représentants, d'autres sociétés du même groupe, des assureurs, des partenaires contractuels (avocats, consultants, comptables, auditeurs), des prestataires de services (IT, archivage, impression, coursiers), tous tenus à la confidentialité. Les données peuvent également être divulguées aux autorités de l'État dans les limites de leurs compétences légales.

Vos droits (RGPD)

  • Droit d'accès – demander confirmation du traitement et une copie de vos données;
  • Droit de rectification – demander la correction de données inexactes ou incomplètes;
  • Droit à l'effacement – demander la suppression lorsque les données ne sont plus nécessaires ou que le consentement est retiré. La suppression du compte est irréversible;
  • Droit à la limitation du traitement – demander la limitation dans des circonstances spécifiques;
  • Droit à la portabilité – recevoir vos données dans un format structuré et lisible par machine;
  • Droit d'opposition – vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct;
  • Droit de ne pas faire l'objet d'une décision automatisée – y compris le profilage;
  • Droit de déposer une plainte – auprès de l'ANSPDCP, B-dul G-ral. Gheorghe Magheru no. 28-30, Secteur 1, Bucarest. Tél : +40.318.059.211. E-mail : anspdcp@dataprotection.ro

Comment exercer vos droits

Adressez une demande écrite, datée et signée au DPO de SC EXPRESS DIESEL SRL à : Șos. Alexandriei no. 199F, Secteur 5, Bucarest, 051529, ou par e-mail à dpo@expressdiesel.ro. Nous répondrons dans un délai de 30 jours (prolongeable de 2 mois pour les demandes complexes).

DE — Datenschutzrichtlinie / Richtlinie zur Verarbeitung personenbezogener Daten

SC EXPRESS DIESEL SRL wendet eine strenge Politik zur Wahrung der Vertraulichkeit von Kundendaten an. Wir verpflichten uns, die personenbezogenen Daten der Kunden nicht an Dritte weiterzugeben und sie nur für den Zweck zu verwenden, für den sie bereitgestellt wurden (Auftragserfüllung, kommerzielle Kommunikation, Newsletter). SC EXPRESS DIESEL SRL betreibt kein SPAM, gibt Ihre E-Mail-Adresse nicht an Dritte weiter und verkauft keine über diese Website erhaltenen E-Mail-Adressen ohne Ihre ausdrückliche Zustimmung.

SC EXPRESS DIESEL SRL, ein rumänisches Unternehmen mit Sitz in Șos. Alexandriei Nr. 199F, Bukarest, Sektor 5, eingetragen unter Nr. J2000001943407, CUI 12734370, USt-IdNr. RO, Stammkapital 1.580.000 RON, als Verantwortlicher für die Verarbeitung personenbezogener Daten, verarbeitet Ihre personenbezogenen Daten nach Treu und Glauben und gemäß der Verordnung (EU) 2016/679 (DSGVO).

Was bedeutet „Verarbeitung personenbezogener Daten"?

„Verarbeitung" bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie: Erhebung, Erfassung, Organisation, Speicherung, Anpassung, Abfrage, Verwendung, Offenlegung, Abgleich, Einschränkung, Löschung oder Vernichtung. Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz der Daten vor unbefugtem Zugriff, Verlust oder Zerstörung.

Grundsätze der Verarbeitung

  • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz;
  • Zweckbindung – Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben;
  • Datenminimierung – Daten sind angemessen, erheblich und auf das notwendige Maß beschränkt;
  • Richtigkeit – Daten sind sachlich richtig und werden aktuell gehalten;
  • Speicherbegrenzung – Daten werden nicht länger als notwendig gespeichert;
  • Integrität und Vertraulichkeit – Daten werden sicher verarbeitet.

Welche Daten verarbeiten wir?

  • Identifikations- und Kontaktdaten: vollständiger Name, nationale ID/Steuer-ID, Adresse, Telefon, E-Mail, Bankdaten (Bank, IBAN);
  • Fahrzeugdaten: Name/Adresse des Eigentümers, Fahrzeugtyp/-marke/-modell, Kennzeichen, VIN, Hubraum, Leistung, Baujahr, Kilometerstand.

Zwecke der Verarbeitung

  • Abschluss und Durchführung der Vertragsbeziehung (Kontoerstellung, Auftragsabwicklung, Lieferung, Rücksendungen);
  • Meldungen an Behörden aufgrund gesetzlicher Verpflichtungen (ANAF, ANPC, RAR, ANSPDCP);
  • Forderungseinzug;
  • Überwachung und Sicherheit per CCTV;
  • Versand von Newslettern/kommerziellen Mitteilungen mit Ihrer Einwilligung.

Rechtsgrundlagen (Art. 6 DSGVO)

  • Einwilligung – Art. 6(1)(a): Newsletter/Marketingkommunikation;
  • Vertragserfüllung – Art. 6(1)(b): Lieferung des angeforderten Produkts/Dienstleistung;
  • Rechtliche Verpflichtung – Art. 6(1)(c): Behördenmeldungen, Buchhaltungsunterlagen;
  • Berechtigte Interessen – Art. 6(1)(f): Forderungseinzug, Sicherheit von Personen und Eigentum.

Aufbewahrungsfristen

  • Verträge/Bestellungen: Vertragslaufzeit + 10 Jahre nach Beendigung + 10 Jahre Archivierung;
  • Kein Vertrag abgeschlossen: 10 Jahre ab Ausstellung der Buchhaltungsunterlagen + 10 Jahre Archivierung;
  • CCTV-Aufzeichnungen: 21 Tage, sofern keine längere Frist rechtlich gerechtfertigt ist;
  • Marketingkommunikation: für die Dauer der Einwilligung; Verarbeitung endet mit dem Widerruf.

An wen geben wir Daten weiter?

Daten können weitergegeben werden an: die betroffene Person, ihre Vertreter, andere Unternehmen derselben Gruppe, Versicherer, Vertragspartner (Anwälte, Berater, Buchhalter, Prüfer), Dienstleister (IT, Archivierung, Druck, Kurier), alle zur Vertraulichkeit verpflichtet. Daten können auch an staatliche Behörden im Rahmen ihrer gesetzlichen Zuständigkeit weitergegeben werden.

Ihre Rechte (DSGVO)

  • Auskunftsrecht – Bestätigung der Verarbeitung und Kopie Ihrer Daten anfordern;
  • Recht auf Berichtigung – Korrektur unrichtiger oder unvollständiger Daten anfordern;
  • Recht auf Löschung – Löschung beantragen, wenn Daten nicht mehr benötigt werden oder die Einwilligung widerrufen wird. Die Kontolöschung ist unwiderruflich;
  • Recht auf Einschränkung der Verarbeitung – Einschränkung unter bestimmten Umständen beantragen;
  • Recht auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten;
  • Widerspruchsrecht – der Verarbeitung auf Basis berechtigter Interessen oder für Direktmarketing widersprechen;
  • Recht auf Nichtunterwerfung unter automatisierte Entscheidungen – einschließlich Profiling;
  • Beschwerderecht – bei der ANSPDCP, B-dul G-ral. Gheorghe Magheru Nr. 28-30, Sektor 1, Bukarest. Tel: +40.318.059.211. E-Mail: anspdcp@dataprotection.ro

Wie Sie Ihre Rechte ausüben können

Senden Sie einen schriftlichen, datierten und unterzeichneten Antrag an den Datenschutzbeauftragten (DSB) von SC EXPRESS DIESEL SRL an: Șos. Alexandriei Nr. 199F, Sektor 5, Bukarest, 051529, oder per E-Mail an dpo@expressdiesel.ro. Wir antworten innerhalb von 30 Tagen (verlängerbar um bis zu 2 Monate bei komplexen Anfragen).