Această Politică de Confidențialitate explică modul în care AlphaAuto prelucrează datele cu caracter personal atunci când navighezi pe site, îți creezi un cont, publici sau interacționezi cu anunțuri, trimiți oferte, raportezi conținut ori ne contactezi.
1. Operatorul de Date și Domeniul de Aplicare
Pentru activitățile descrise în această Politică, operatorul AlphaAuto acționează ca operator de date pentru operațiunile proprii de prelucrare realizate prin platformă.
Atunci când vânzătorii, cumpărătorii, dealerii sau alți utilizatori prelucrează date cu caracter personal independent, în afara platformei, aceștia acționează ca operatori separați pentru propriile activități și responsabilități.
- Operator: AlphaAuto
- Sediu social: Bucuresti, Romania
- Activitate: Bucuresti, Romania
- Email: contact@alphaauto.ro
- Telefon: +40 733 626 626
- Pentru solicitări sau reclamații privind confidențialitatea, ne poți contacta la adresa de email și numărul de telefon afișate la finalul acestei pagini.
2. Categoriile de Date cu Caracter Personal Prelucrate
În funcție de modul în care folosești AlphaAuto, putem prelucra următoarele categorii de date:
- Date de cont și profil, precum nume, adresă de email, număr de telefon, avatar, tip de vânzător, informații despre dealer și preferințe de profil.
- Date de autentificare și securitate, precum evenimente de login, metadate privind livrarea magic link-urilor, credențiale WebAuthn sau passkey, evidențe de sesiune și evidențe de prevenire a abuzurilor.
- Conținutul anunțurilor, precum detalii despre vehicul, descrieri, prețuri, imagini, statusul publicării, setările de promovare și informații privind disponibilitatea.
- Date despre interacțiunea utilizatorilor, precum favorite, comparații, anunțuri vizualizate recent, oferte, cereri de contact, notificări privind conținut ilegal și mesaje de suport transmise prin platformă.
- Date tehnice și de utilizare, precum semnale de securitate bazate pe IP, informații despre dispozitiv și browser, preferințe privind cookie-urile, preferințe de local storage, marcaje temporale aproximative, pagini vizualizate și loguri operaționale.
- Informații necesare pentru gestionarea notificărilor legale, raportărilor DSA, solicitărilor autorităților, reclamațiilor și disputelor, inclusiv URL-ul conținutului, motivele raportării și datele de contact ale notificatorului.
3. Sursele Datelor
Cele mai multe date sunt furnizate direct de tine sau generate atunci când folosești platforma.
- Furnizezi date atunci când creezi un cont, listezi un vehicul, îți editezi profilul, trimiți o ofertă, ne contactezi sau transmiți o raportare.
- Unele date sunt generate automat de serviciu, precum logurile de autentificare, preferințele de cookie-uri, evenimentele de vizualizare a anunțurilor și semnalele de securitate.
- Alți utilizatori pot furniza date despre tine atunci când trimit o ofertă, raportează conținut, răspund într-o discuție de tranzacție sau contactează suportul.
- Autoritățile, consilierii profesionali sau părțile implicate într-o dispută pot furniza date atunci când transmit solicitări sau notificări legale.
4. Scopuri și Temeiuri Legale
Prelucrăm date cu caracter personal numai atunci când avem un temei legal potrivit GDPR. Scopurile principale sunt:
- Furnizarea contului tău, autentificarea, publicarea anunțurilor, afișarea elementelor salvate și operarea funcțiilor pe care le soliciți. Temei legal: executarea unui contract sau demersuri efectuate la cererea ta înainte de încheierea unui contract.
- Răspunsul la cereri de contact, solicitări de suport, raportări și mesaje operaționale legate de contul sau anunțurile tale. Temei legal: contract, demersuri precontractuale sau interesul nostru legitim de a opera serviciul.
- Prevenirea fraudei, spam-ului, compromiterii conturilor, abuzului și utilizării tehnice necorespunzătoare, precum și protejarea utilizatorilor și a platformei. Temei legal: interes legitim și, unde este cazul, îndeplinirea unor obligații legale.
- Respectarea obligațiilor privind contabilitatea, fiscalitatea, retenția legală, DSA, ordinele instanțelor, solicitările autorităților sau gestionarea disputelor. Temei legal: îndeplinirea unei obligații legale și interes legitim în apărarea unor drepturi.
- Utilizarea analizelor opționale, a local storage-ului funcțional, pixelilor de marketing sau a altor tehnologii neesențiale numai atunci când este necesar consimțământul. Temei legal: consimțământul tău, pe care îl poți retrage oricând.
- Dacă introducem ulterior marketing direct sau instrumente de publicitate, vom folosi consimțământul atunci când este cerut de ePrivacy/GDPR și vom furniza mecanisme de opt-out sau retragere.
5. Cui Putem Divulga Datele
Nu vindem date cu caracter personal. Putem divulga date numai destinatarilor care au nevoie de ele pentru scopurile descrise mai sus, inclusiv:
- Furnizori de hosting, baze de date, stocare în cloud, livrare email, autentificare, securitate, analiză, conformitate legală și servicii tehnice care acționează conform instrucțiunilor noastre.
- Alți utilizatori, dar numai în măsura necesară pentru fluxul pe care îl alegi, de exemplu informațiile din anunțul publicat și datele de contact necesare pentru gestionarea unei oferte sau a unei discuții de vânzare.
- Consilieri profesioniști, precum avocați, contabili și auditori, atunci când accesul este necesar și justificat legal.
- Instanțe, autorități de reglementare, autorități de protecția consumatorilor, organe de aplicare a legii sau alte autorități atunci când divulgarea este impusă de lege ori necesară pentru apărarea unor drepturi în justiție.
- Potențiali succesori sau părți ale unei tranzacții dacă reorganizăm, vindem sau transferăm afacerea, sub rezerva unor garanții adecvate de confidențialitate și protecție a datelor.
6. Transferuri Internaționale
Anumiți furnizori de servicii pot prelucra date în afara Spațiului Economic European. În aceste situații, folosim garanții recunoscute de GDPR.
- Garanțiile pot include decizii de adecvare ale Comisiei Europene, clauze contractuale standard, măsuri tehnice și organizatorice suplimentare sau un alt mecanism legal de transfer.
- Ne poți contacta pentru mai multe informații despre mecanismul de transfer relevant pentru un anumit furnizor, atunci când divulgarea este posibilă fără a compromite securitatea sau aranjamente confidențiale.
7. Retenție
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în această Politică, cu excepția cazului în care legea impune sau permite o perioadă mai lungă.
- Datele de cont, profil și anunțuri sunt păstrate în general cât timp contul sau anunțul rămâne activ și pentru o perioadă rezonabilă ulterior pentru securitate, audit, gestionarea disputelor și restaurare din backup.
- Mesajele de suport, cererile de contact, notificările privind conținut ilegal și evidențele ofertelor pot fi păstrate atât timp cât este necesar pentru soluționarea problemelor, prevenirea abuzurilor și păstrarea dovezilor privind acțiunile platformei.
- Logurile de securitate, evidențele de sesiune și semnalele de prevenire a abuzurilor pot fi păstrate pentru o perioadă limitată, proporțională cu prevenirea fraudei, protecția conturilor și investigarea incidentelor.
- Dacă legea impune perioade mai lungi de păstrare, de exemplu pentru contabilitate, fiscalitate, litigii, solicitări ale autorităților sau pretenții legale, păstrăm datele relevante pentru perioada obligatorie sau justificabilă.
- Datele șterse pot persista în backup-uri criptate sau cu acces restricționat până la expirarea rotației normale a backup-urilor, cu excepția cazului în care restaurarea este necesară din motive legale sau de securitate.
8. Drepturile Tale Potrivit GDPR
Sub rezerva condițiilor și limitelor prevăzute de GDPR, poți solicita:
- Acces la datele cu caracter personal pe care le deținem despre tine.
- Corectarea datelor inexacte sau incomplete.
- Ștergerea datelor atunci când nu mai există un temei legal valabil pentru păstrarea lor.
- Restricționarea prelucrării în cazurile prevăzute de lege.
- Opoziție față de prelucrarea bazată pe interesul nostru legitim, inclusiv profilarea aferentă, dacă este cazul.
- Portabilitatea datelor pentru datele prelucrate prin mijloace automate în baza contractului sau a consimțământului.
- Retragerea consimțământului în orice moment pentru prelucrările bazate pe consimțământ, fără a afecta prelucrările realizate înainte de retragere.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau similare semnificative, cu excepția cazului în care legea permite acest lucru cu garanții.
- Dreptul de a depune o plângere la autoritatea română de supraveghere a protecției datelor personale (ANSPDCP) sau la o altă autoritate ori instanță competentă.
9. Cookie-uri, Local Storage și Securitate
Folosim tehnologii esențiale necesare pentru autentificare, securitate și funcțiile de bază ale platformei. Analizele opționale, pixelii de marketing sau stocarea de confort rulează numai atunci când le permiți ori atunci când legea aplicabilă permite acest lucru.
Pentru detalii despre categoriile de cookie-uri și tehnologii similare pe care le folosim, temeiul legal pentru instrumentele opționale și modul în care îți poți schimba preferințele, consultă Politica de Cookie-uri.
10. Instrumente de Marketing și Pixeli Viitori
AlphaAuto nu activează în prezent implicit pixeli terți de publicitate. Dacă vom implementa ulterior instrumente precum Meta/Facebook Pixel, acestea vor fi tratate ca tehnologii opționale de marketing sau servicii terțe.
Înainte de activarea unor astfel de instrumente, vom actualiza Politica de Cookie-uri și, unde este necesar, această Politică de Confidențialitate cu detalii despre furnizor, scopuri, categorii de date, informații despre transferuri și perioade de retenție.
- Niciun Meta/Facebook Pixel nu este activ în producție la data acestei Politici.
- Pixelii de marketing, tagurile de remarketing și tehnologiile similare de urmărire trebuie să rămână dezactivate dacă nu îți dai consimțământul explicit prin controalele de cookie-uri.
- Poți retrage consimțământul de marketing oricând, iar retragerea trebuie să fie la fel de ușoară ca acordarea consimțământului.
11. Securitate și Gestionarea Încălcărilor de Securitate
Aplicăm măsuri tehnice și organizatorice menite să reducă accesul neautorizat, pierderea, utilizarea abuzivă sau divulgarea datelor. Niciun sistem online nu este complet lipsit de riscuri, așa că trebuie să îți protejezi și propriile metode de autentificare și dispozitivele.
Dacă are loc o încălcare a securității datelor cu caracter personal și GDPR impune notificarea, vom notifica autoritatea competentă și persoanele afectate în condițiile legii.
12. Copii
AlphaAuto nu este destinat copiilor și nu ar trebui folosit de persoane care nu au capacitatea legală de a utiliza servicii de marketplace. Dacă ai motive să crezi că un copil ne-a furnizat date cu caracter personal, contactează-ne pentru a evalua și șterge datele acolo unde este cazul.
Autoritatea de supraveghere competentă
Dacă consideri că prelucrarea datelor tale încalcă GDPR, poți adresa o plângere către ANSPDCP sau către altă autoritate competentă din UE.
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- 28-30 G-ral Gheorghe Magheru Boulevard, District 1, Bucharest 010336, Romania
- anspdcp@dataprotection.ro
- +40 31 805 92 11
- ANSPDCP
Date de Contact
Solicitările privind confidențialitatea, notificările legale și reclamațiile pot fi trimise la:
Ultima actualizare: 1 iunie 2026