Politica de Confidențialitate

1. Cine suntem

Operatorul datelor este Vladimir Tudor, comerciant individual (Sole Trader) înregistrat în Regatul Unit (UTR HMRC: 9810367572), cu adresa 62 Clarkson Court, Hatfield, AL10 9GW, United Kingdom, care administrează platforma roautomarket.ro. Pentru că oferim servicii utilizatorilor din România și UE, prelucrarea datelor respectă atât UK GDPR, cât și Regulamentul (UE) 2016/679 (GDPR). Datele complete de contact sunt disponibile pe pagina Mențiuni Legale.

2. Ce date colectăm

Colectăm strict minimul necesar pentru funcționarea platformei:

• Email – pentru crearea contului, autentificare și comunicări tranzacționale (notificări lead, expirare anunțuri, facturi).
• Număr de telefon – afișat în anunțurile dealerilor pentru a fi contactați de cumpărători și folosit opțional pentru notificări WhatsApp.
• Parolă – stocată exclusiv criptată (hash), nu o vedem niciodată în clar.
• Conținutul anunțurilor publicate de dealeri – fotografii vehicul, descriere, preț, locație (oraș).
• Date tehnice minime – adresă IP și tip browser, doar pentru securitate, prevenire fraudă și debugging (loguri server).
• Date de analiză (PostHog, Sentry) – pagini vizitate, evenimente UX – numai dacă accepți cookies de analiză din banner. Anonimizate.
• Date de plată – procesate exclusiv de Stripe. Noi nu stocăm numere de card, CVV sau IBAN.

Ce NU colectăm: CNP, copii buletin / pașaport, date de card, CUI / CIF al firmei tale (pentru facturare folosim doar datele introduse direct în Stripe), adresă de domiciliu, date din rețele sociale, date biometrice, opinii politice/religioase sau orice altă categorie sensibilă (art. 9 GDPR).

3. De ce le colectăm (scopuri și temei legal)

• Funcționarea contului și a platformei (autentificare, publicare anunțuri, mesagerie) – executare contract (art. 6(1)(b) GDPR).
• Securitate și prevenire fraudă (loguri IP, rate limiting) – interes legitim (art. 6(1)(f) GDPR).
• Analiză și îmbunătățire platformă – consimțământ (art. 6(1)(a) GDPR).
• Marketing și newsletter – consimțământ explicit (art. 6(1)(a) GDPR + Legea 506/2004 art. 12).
• Obligații contabile pentru facturile Stripe – obligație legală (art. 6(1)(c) GDPR + legislație fiscală UK).

4. Cât timp păstrăm datele

• Cont și anunțuri: pe durata existenței contului. La cererea de ștergere, datele sunt eliminate în maxim 30 de zile.
• Loguri tehnice (IP): maxim 12 luni.
• Documente contabile / facturi Stripe: 6 ani (cerință HMRC UK).
• Date de marketing: până când îți retragi consimțământul (prin link de dezabonare din orice email).

5. Cu cine partajăm datele

Folosim furnizori terți care acționează ca persoane împuternicite:

• Supabase – găzduire bază de date și autentificare.
• Stripe – procesare plăți.
• Resend – trimitere emailuri tranzacționale.
• PostHog, Sentry – analiză și monitorizare erori (doar cu consimțământ).
• Meta (Facebook) – pixel publicitar (doar cu consimțământ marketing).
• Autorități publice, la cererea legală a acestora.

Acces administrativ pentru suport și operare: personalul autorizat al operatorului poate accesa, în mod read-only și pentru perioade limitate, datele asociate contului tău de dealer (profil public, anunțuri, statistici agregate de vizualizări și contacte) în scopul de a furniza suport tehnic, a investiga sesizări, a preveni frauda și a asigura buna funcționare a platformei (interes legitim — art. 6(1)(f) GDPR). Fiecare accesare este înregistrată într-un jurnal de audit. Datele personale ale cumpărătorilor care te-au contactat (nume, telefon, email) NU sunt afișate în această vedere administrativă. Administratorii nu se loghează în contul tău și nu pot publica, edita sau șterge anunțuri în numele tău fără consimțământul tău explicit.

6. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale;
• Rectificare;
• Ștergere („dreptul de a fi uitat");
• Restricționarea prelucrării;
• Portabilitate;
• Opoziție la prelucrare;
• Retragerea consimțământului în orice moment.

Pentru exercitarea acestor drepturi, scrie la contact@roautomarket.ro.

7. Plângeri

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa autorității competente:

• UK (autoritatea principală a operatorului): Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF – ico.org.uk.
• România (pentru utilizatorii din RO): ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, anspdcp@dataprotection.ro – dataprotection.ro.
• Alte state UE: autoritatea de supraveghere din statul tău de reședință.

8. Contact responsabil date

Email: contact@roautomarket.ro
Telefon UK: +44 7585 318863 · Telefon RO: +40 732 963 134