Privacy / GDPR Policy

1. Operatorul de date

Operatorul datelor este SOFT PEAK DIGITAL SRL, CUI 45387943, nr. Registrul Comerțului J2021002105243, cu sediul în Groși, Str. 1 Decembrie nr. 55, județul Maramureș.

Pentru întrebări sau cereri privind datele personale ne poți contacta la contact@vreaurulota.ro. Pentru această versiune a platformei nu este desemnat un responsabil cu protecția datelor, deoarece nu rezultă o obligație clară de desemnare potrivit criteriilor GDPR privind monitorizarea sistematică pe scară largă sau prelucrarea pe scară largă a unor categorii speciale de date.

2. Datele pe care le prelucrăm

• date de cont: email, identificator de autentificare, sesiuni și informații necesare accesului în cont;
• date de profil: nume, telefon, avatar, descriere, setarea privind afișarea publică a telefonului;
• date de anunț: tip vehicul, marcă, an, stare, dotări, specificații, preț, localitate, coordonate aproximative sau oraș, descriere, fotografii, email și telefon de contact;
• date de interacțiune: vizualizări de anunț, solicitări de contact, identificatori tehnici limitați și date necesare pentru securitate, statistici și prevenirea abuzului;
• date de trafic și performanță: pagini vizitate, referrer atunci când browserul îl transmite, tip de dispozitiv/browser și statistici agregate despre folosirea site-ului;
• date de suport: mesaje trimise prin formularele de contact/feedback, email, telefon, categorie, status și date tehnice necesare pentru protecție anti-spam;
• date de ofertă: suma ofertei, numărul de telefon, prefixul telefonic, mesajul opțional, data ofertei, statusul ofertei și identificatori tehnici necesari pentru funcționare, securitate și prevenirea abuzului;
• date de organizație: organizație, roluri, invitații, email invitat, status invitație și identificatori tehnici de securitate;
• date pentru AI: textul introdus voluntar pentru completarea automată a unui anunț, trimis către furnizorul AI pentru extragerea câmpurilor.

3. Scopuri și baze legale

• executarea contractului: crearea contului, autentificare, dashboard, publicare, administrare anunțuri și afișarea datelor necesare contactării vânzătorilor;
• consimțământ sau decizie explicită: date publice opționale, telefon public pe profil, prelucrarea datelor de ofertă conform mecanismului de oferte și folosirea funcției AI pentru textul introdus de utilizator;
• interes legitim: securitate, prevenirea fraudei, limitarea abuzului, statistici de funcționare, moderare, suport și apărare împotriva unor pretenții;
• obligație legală: situațiile în care legea cere păstrarea, comunicarea sau verificarea unor informații.

4. Date publice și contactarea vânzătorului

Anunțurile publicate pot afișa detalii despre vehicul, localitate, preț, fotografii, descriere, numele sau avatarul vânzătorului și alte informații introduse pentru publicare.

Emailul și telefonul de contact ale vânzătorului nu sunt afișate direct în pagina publică, dar pot fi dezvăluite vizitatorilor care apasă butonul de contact pentru un anunț publicat sau rezervat. Vânzătorul confirmă acest lucru înainte de trimiterea anunțului spre aprobare.

5. Furnizori și transferuri

Folosim furnizori tehnici pentru autentificare, stocare, bază de date, hosting, hărți și funcția AI. Aceștia pot prelucra date ca persoane împuternicite sau furnizori independenți, în funcție de serviciu și documentația lor contractuală. Putem schimba furnizorii atunci când este necesar pentru operarea sau securitatea platformei, păstrând aceleași standarde de protecție a datelor.

• furnizori de autentificare, stocare fișiere și bază de date, folosiți pentru conturi, anunțuri, fotografii și dashboard;
• Vercel pentru hosting, livrarea aplicației, securitate, performanță și Web Analytics fără cookie-uri de analytics;
• furnizori de email tranzacțional, folosiți pentru notificări operaționale precum aprobarea anunțurilor, suport sau oferte noi;
• furnizori de servicii AI pentru completarea opțională a anunțurilor, atunci când utilizatorul alege să folosească această funcție;
• OpenStreetMap pentru afișarea hărților, caz în care browserul poate transmite către serviciul de hărți date tehnice precum IP, user agent și referrer;
• instrumente de administrare a prezenței în motoarele de căutare, precum Google Search Console, pentru informații agregate despre indexare și performanța în rezultatele de căutare.

6. Funcția AI

Funcția de completare cu AI este opțională. Dacă o folosești, textul pe care îl lipești în formular este trimis către OpenAI pentru extragerea câmpurilor de anunț. Te rugăm să nu introduci date personale inutile, date sensibile, acte, documente sau informații care nu sunt necesare publicării anunțului.

Rezultatul AI trebuie verificat de utilizator înainte de folosire. Vânzătorul rămâne responsabil pentru corectitudinea anunțului.

7. Statistici și Search Console

Folosim Vercel Web Analytics pentru statistici de trafic și performanță la nivel agregat, fără cookie-uri de analytics și fără profilare publicitară. Aceste date ne ajută să înțelegem ce pagini funcționează, ce erori apar și cum putem îmbunătăți platforma.

Folosim Google Search Console pentru administrarea prezenței domeniului în rezultatele Google. Verificarea proprietății prin DNS TXT nu adaugă cod, cookies sau trackere în site; este o verificare la nivel de domeniu.

8. Păstrarea datelor

• datele de cont, profil și anunț sunt păstrate cât timp contul sau anunțul există;
• după ștergere sau închidere, putem păstra date limitate până la 3 ani pentru litigii, fraudă, securitate, audit și apărare legală;
• mesajele de suport și feedback pot fi păstrate până la 3 ani;
• datele tehnice folosite pentru securitate, prevenirea abuzului și statistici pot fi păstrate până la 3 ani sau agregate/șterse mai devreme dacă nu mai sunt necesare;
• datele temporare păstrate în browser pentru recuperare, preferințe sau schițe expiră ori sunt șterse când nu mai sunt necesare funcției respective;
• datele transmise către furnizori AI sunt tratate conform politicilor și setărilor aplicabile serviciilor folosite, inclusiv măsurilor de prevenire a abuzului.

9. Drepturile tale GDPR

Ai dreptul să soliciți acces la date, rectificare, ștergere, restricționare, opoziție, portabilitate și retragerea consimțământului unde prelucrarea se bazează pe consimțământ. Poți trimite cereri la contact@vreaurulota.ro.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă apreciezi că drepturile tale au fost încălcate.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea conturilor, sesiunilor, fișierelor și datelor din platformă. Niciun sistem online nu poate garanta securitate absolută, iar utilizatorii trebuie să păstreze confidențialitatea contului și să ne semnaleze accesul suspect.

11. Actualizări

Putem actualiza această politică atunci când se schimbă funcțiile platformei, furnizorii, legislația sau modul de prelucrare. Versiunea aplicabilă este cea publicată pe site.

12. Sistemul de oferte — date ale ofertanților

Când un utilizator plasează o ofertă de preț prin sistemul de oferte, colectăm numărul de telefon (inclusiv prefixul internațional), suma ofertei, data ofertei și, opțional, mesajul introdus pentru vânzător. Utilizatorul confirmă înainte de trimitere că a înțeles modul de prelucrare și este de acord cu Termenii și Politica de Confidențialitate.

Suma, data, statusul și mesajul ofertei pot fi afișate vânzătorului în dashboard pentru analiză. Numărul de telefon și prefixul telefonic sunt dezvăluite vânzătorului dacă acesta ia oferta în considerare. Datele de contact ale ofertantului nu sunt afișate public pe pagina anunțului; istoricul public al ofertelor poate afișa suma, data și statusul ofertei, fără telefon sau mesaj.

Temeiul legal principal pentru prelucrarea datelor de ofertă este executarea solicitării utilizatorului de a transmite oferta către vânzător conform mecanismului descris. Pentru securitate, prevenirea abuzului, limitarea ofertelor repetate, audit și apărare împotriva unor pretenții putem prelucra date tehnice și identificatori limitați pe baza interesului legitim.

Vânzătorul primește datele ofertantului ca destinatar al informațiilor transmise prin platformă și trebuie să le folosească numai pentru discuții legitime despre anunțul vizat. Folosirea acestor date pentru marketing, redistribuire, publicare, revânzare sau alte scopuri este interzisă prin Termeni.

Retenție și dreptul la ștergere: datele de contact ale ofertantului pot fi eliminate sau anonimizate când anunțul este marcat ca vândut ori la cerere, dacă nu mai sunt necesare scopului inițial. Ofertele pot rămâne vizibile public cu suma, data și statusul, fără date de contact. Poți solicita ștergerea datelor tale contactându-ne la contact@vreaurulota.ro; ștergerea poate fi limitată dacă păstrarea temporară este necesară pentru securitate, prevenirea fraudei, litigii sau obligații legale.