Politica de Confidențialitate

1. Cine suntem

Operatorul datelor este Vladimir Tudor, comerciant individual (Sole Trader) înregistrat în Regatul Unit (UTR HMRC: 9810367572), cu adresa 62 Clarkson Court, Hatfield, AL10 9GW, United Kingdom, care administrează platforma roautomarket.ro. Pentru că oferim servicii utilizatorilor din România și UE, prelucrarea datelor respectă atât UK GDPR, cât și Regulamentul (UE) 2016/679 (GDPR). Datele complete de contact sunt disponibile pe pagina Mențiuni Legale.

2. Ce date colectăm

Prelucrăm următoarele categorii de date pentru funcționarea platformei:

• Email – pentru crearea contului, autentificare și comunicări tranzacționale (notificări lead, expirare anunțuri, facturi).
• Nume complet – introdus în formularul de cont.
• Datele dealerului – nume, prenume, numele firmei, CUI, forma de organizare, adresă sau locație și descrierea profilului, pentru administrarea contului și verificarea firmei.
• Număr de telefon – afișat în anunțurile dealerilor pentru a fi contactați de cumpărători și folosit opțional pentru notificări WhatsApp.
• Parolă – stocată exclusiv criptată (hash), nu o vedem niciodată în clar.
• Conținutul anunțurilor publicate de dealeri – fotografii vehicul, descriere, preț, locație (oraș).
• Date tehnice – adresă IP și tip browser, inclusiv pentru securitate și prevenirea fraudei.
• Date de analiză (PostHog, Sentry) – pagini vizitate, evenimente UX – numai dacă accepți cookies de analiză din banner. Pseudonimizate.
• Date de plată – procesate exclusiv de Stripe. Noi nu stocăm numere de card, CVV sau IBAN.

Nu solicităm introducerea numerelor de card sau a codurilor CVV în formularele platformei. Plățile sunt procesate de Stripe.

3. De ce le colectăm (scopuri și temei legal)

• Funcționarea contului și a platformei (autentificare, publicare anunțuri, mesagerie) – executare contract (art. 6(1)(b) GDPR).
• Securitate și prevenire fraudă (loguri IP, rate limiting) – interes legitim (art. 6(1)(f) GDPR).
• Analiză și îmbunătățire platformă – consimțământ (art. 6(1)(a) GDPR).
• Marketing și newsletter – consimțământ explicit (art. 6(1)(a) GDPR + Legea 506/2004 art. 12).
• Obligații contabile pentru facturile Stripe – obligație legală (art. 6(1)(c) GDPR + legislație fiscală UK).

4. Cât timp păstrăm datele

• Cont și anunțuri: pe durata existenței contului. La cererea de ștergere, datele sunt eliminate în maximum 30 de zile.
• Loguri tehnice (IP): maximum 12 luni.
• Documente contabile și facturi Stripe: 6 ani (cerință HMRC, Regatul Unit).
• Date de marketing: până când îți retragi consimțământul (prin link de dezabonare din orice email).

Accesul administrativ la datele contului este înregistrat într-un jurnal de audit.

5. Cu cine partajăm datele

Folosim furnizori terți care acționează ca persoane împuternicite:

• Supabase – găzduire bază de date și autentificare.
• Lovable – găzduirea aplicației.
• Stripe – procesare plăți.
• Resend – trimitere emailuri tranzacționale.
• PostHog, Sentry – analiză și monitorizare erori (doar cu consimțământ).
• Google Gemini prin Lovable AI Gateway – pentru generarea schiței anunțului din video sunt trimise cadre și datele necesare analizei. Pentru căutarea AI este trimis textul introdus de utilizator.
• Meta (Facebook) – pixel publicitar (doar cu consimțământ marketing).
• UserWay – afișarea instrumentului de accesibilitate.
• Google Maps – afișarea hărții de pe pagina de contact. La încărcarea hărții, Google poate primi date tehnice precum adresa IP.
• Autorități publice, la cererea legală a acestora.

Acces administrativ pentru suport și operare: personalul autorizat al operatorului poate accesa, în mod read-only și pentru perioade limitate, datele asociate contului tău de dealer (profil, anunțuri și date necesare soluționării sesizărilor) pentru suport tehnic, prevenirea fraudei și moderarea anunțurilor (interes legitim, art. 6(1)(f) GDPR). Accesul este limitat la personalul autorizat.

Contactul cu vânzătorul

Când contactezi un vânzător, numele, telefonul și mesajul tău ajung la acesta. Vânzătorul le folosește pentru a răspunde solicitării tale.

Transferuri în afara UE/SEE

Operatorul este înregistrat în Regatul Unit. Furnizori precum Stripe, Lovable, Google, Meta, UserWay, Sentry și PostHog pot prelucra date în afara UE/SEE, în funcție de serviciu și configurare. Google Gemini este accesat prin Lovable AI Gateway. Pentru detalii despre destinații și garanțiile aplicabile, ne poți scrie la contact@roautomarket.ro.

6. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces la datele tale;
• Rectificare;
• Ștergere („dreptul de a fi uitat");
• Restricționarea prelucrării;
• Portabilitate;
• Opoziție la prelucrare;
• Retragerea consimțământului în orice moment.

Pentru exercitarea acestor drepturi, scrie la contact@roautomarket.ro.

7. Plângeri

Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa autorității competente:

• UK (autoritatea principală a operatorului): Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF – ico.org.uk.
• România (pentru utilizatorii din RO): ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, anspdcp@dataprotection.ro – dataprotection.ro.
• Alte state UE: autoritatea de supraveghere din statul tău de reședință.

8. Contact responsabil date

Email: contact@roautomarket.ro
Telefon UK: +44 7585 318863 · Telefon RO: +40 732 963 134