Politica de confidențialitate

1. Operatorul datelor

• Operator: EXEMPLU AUTO SRL, denumire comercială Auto Demo Oraș
• CUI/CIF: RO00000000
• Sediu social și adresă de corespondență: Str. Exemplu nr. 1, cod poștal 000000, jud. Exemplu, România
• Punct de lucru: Str. Exemplu nr. 1, Oraș, jud. Exemplu, România
• Telefon – Nume Prenume: +40 700 000 000
• E-mail pentru protecția datelor: contact@example.ro

Operatorul nu are obligația de a desemna un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR și nu a desemnat unul. Orice cerere privind datele personale se transmite la datele de contact de mai sus și este tratată de conducerea societății.

2. Datele pe care le prelucrăm

• Formular de contact: nume, telefon și conținutul mesajului.
• Cerere despre o mașină: nume, telefon, e-mail, mașina aleasă și mesajul opțional.
• Cerere de consignație: nume, telefon, e-mail, marca, modelul, anul, kilometrajul și detaliile transmise despre autoturism.
• Date tehnice: adresă IP, data și ora accesului, tipul dispozitivului/browserului, paginile solicitate și jurnale de securitate, în măsura în care sunt generate de furnizorii de hosting.
• Preferințe: limba selectată și alegerea privind conținutul extern.

Completarea formularelor este voluntară, iar site-ul nu solicită date care nu sunt necesare. Câmpurile marcate ca obligatorii – de regulă numele și un mijloc de contact – trebuie totuși completate pentru a putea răspunde: fără ele solicitarea nu poate fi înregistrată sau soluționată. Câmpurile opționale pot rămâne necompletate, fără nicio consecință.

La încheierea unui contract de vânzare, a unui contract de consignație sau la emiterea unui certificat de garanție, furnizarea datelor de identificare devine o cerință contractuală și legală (obligații fiscale și contabile). În lipsa acestora contractul nu poate fi încheiat sau executat.

3. Scopuri și temeiuri juridice

• Răspuns la solicitări, programarea unei vizionări și demersuri precontractuale – art. 6 alin. (1) lit. b) GDPR.
• Gestionarea vânzării, consignației, garanțiilor și obligațiilor fiscale/contabile – executarea contractului și obligații legale, art. 6 alin. (1) lit. b) și c) GDPR.
• Securitatea site-ului, prevenirea abuzurilor și apărarea drepturilor – interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Încărcarea Google Maps și a tehnologiilor terțe asociate – consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

4. Fotografii cu clienți și dreptul la propria imagine

Pe site sunt publicate fotografii realizate la predarea autoturismelor, în care pot apărea persoane identificabile. O fotografie în care o persoană poate fi recunoscută este dată cu caracter personal, iar publicarea ei pe site este o prelucrare distinctă, având ca scop prezentarea activității societății.

Temeiul este consimțământul persoanei fotografiate – art. 6 alin. (1) lit. a) GDPR – coroborat cu dreptul la propria imagine prevăzut de art. 73 din Codul civil. Fotografiile sunt publicate numai cu acordul persoanelor care apar în ele, iar în cazul minorilor este necesar acordul părintelui sau al reprezentantului legal.

Consimțământul poate fi retras oricând, fără justificare și fără costuri. La cerere, fotografia este eliminată de pe site, iar elementele care permit identificarea – chipul sau numărul de înmatriculare – pot fi acoperite în locul eliminării, dacă persoana preferă această variantă. Retragerea nu afectează legalitatea publicării anterioare.

Numărul de înmatriculare vizibil într-o fotografie este, la rândul său, dată cu caracter personal atunci când permite identificarea proprietarului. Solicitarea de acoperire sau de eliminare se transmite la datele de contact de la punctul 1 și este rezolvată în cel mai scurt timp posibil.

5. Destinatari și furnizori

Accesul este limitat la persoanele care gestionează solicitările și administrarea site-ului. Datele pot fi prelucrate de furnizori IT contractați, inclusiv servicii de hosting, bază de date, stocare, securitate și mentenanță.

Furnizorii utilizați în prezent sunt: Supabase (baza de date în care se salvează mesajele din formulare și autentificarea contului de administrare), Cloudflare (găzduirea site-ului, rețeaua de livrare și stocarea fotografiilor auto în Cloudflare R2) și Google Ireland Limited (exclusiv harta încorporată). Fotografiile mașinilor sunt livrate din infrastructura Cloudflare a operatorului, fără cookie-uri, ca parte necesară a funcționării site-ului.

Google primește date direct de la browser numai dacă utilizatorul permite conținutul extern și harta este efectiv încărcată. Formularele, catalogul și restul site-ului funcționează fără nicio legătură cu Google.

Datele pot fi comunicate autorităților, consultanților sau instanțelor atunci când există o obligație legală ori este necesar pentru apărarea unui drept.

6. Transferuri internaționale

Unii furnizori (în special Cloudflare, Supabase și Google) fac parte din grupuri cu sediul în Statele Unite și pot procesa date și în afara Spațiului Economic European. Transferurile se realizează pe baza mecanismelor recunoscute de GDPR – clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) GDPR) și, acolo unde este aplicabilă, decizia de adecvare privind Cadrul UE-SUA pentru confidențialitatea datelor (art. 45 GDPR) – completate cu măsuri suplimentare atunci când sunt necesare.

O copie a garanțiilor aplicabile poate fi solicitată la adresa de e-mail indicată la punctul 1.

7. Perioade de păstrare

• Solicitări fără contract: pe durata soluționării și cel mult 24 de luni de la ultima interacțiune, dacă nu există un litigiu sau o obligație legală de păstrare.
• Documente contractuale, contabile și de garanție: pe durata contractului și ulterior conform termenelor legale aplicabile.
• Jurnale tehnice și de securitate: numai pentru perioada necesară securității și diagnosticării, conform configurației furnizorilor.
• Preferința privind cookie-urile: maximum 6 luni de la ultima alegere, după care consimțământul este solicitat din nou; poate fi ștearsă oricând din browser sau modificată din butonul „Setări cookies”.

8. Drepturile persoanei vizate

• dreptul la informare și acces;
• dreptul la rectificare și, în cazurile prevăzute de lege, la ștergere;
• dreptul la restricționarea prelucrării și la portabilitate;
• dreptul de opoziție față de prelucrările bazate pe interes legitim;
• dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară;
• dreptul de a depune o plângere la ANSPDCP sau de a se adresa instanței.

Cererile se transmit la datele de contact de la punctul 1. Răspunsul se comunică fără întârzieri nejustificate și cel târziu în termen de o lună de la primire, termen care poate fi prelungit cu maximum două luni pentru cereri complexe, conform art. 12 GDPR. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive se poate percepe o taxă rezonabilă ori se poate refuza soluționarea.

Autoritatea de supraveghere competentă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro.

9. Decizii automate și minori

Site-ul nu ia decizii bazate exclusiv pe prelucrare automată și nu realizează profilare. Serviciile nu sunt adresate direct minorilor; persoanele sub 18 ani nu ar trebui să trimită formulare fără implicarea reprezentantului legal.

10. Securitate și actualizări

Sunt utilizate măsuri tehnice și organizatorice rezonabile pentru limitarea accesului, protejarea conturilor administrative și transmiterea securizată a datelor. Niciun sistem nu poate garanta securitate absolută.

Politica poate fi actualizată atunci când se schimbă serviciile, furnizorii sau cerințele legale. Data versiunii curente este afișată la începutul paginii.