Ultima actualizare: 1 aprilie 2026

Politică de confidențialitate

Protecția datelor dumneavoastră personale este o prioritate pentru noi. Această politică explică transparent ce date colectăm, de ce și cum le protejăm.

🇪🇺Conformă cu Regulamentul (UE) 2016/679 (GDPR)

1. Cine suntem — Operatorul de date

MarketplaceAuto.ro este operat de o entitate juridică înregistrată în România. Ca operator de date cu caracter personal în sensul GDPR, suntem responsabili pentru modul în care colectăm, stocăm și utilizăm datele utilizatorilor platformei.

Responsabil cu protecția datelor (DPO):
Email: contact@marketplaceauto.ro
Subiect email: „GDPR — [tipul cererii]"
Timp de răspuns: maximum 30 de zile calendaristice (conform GDPR)

2. Ce date colectăm

2.1 Date furnizate direct de dumneavoastră

Categorie de date	Când este colectată
Adresă email	La înregistrarea contului și autentificare
Număr de telefon	Opțional, pentru afișare în anunțuri sau callback
Nume / pseudonim	Afișat public în anunțuri și profil
Localitate	Opțional, pentru filtrare geografică
Fotografii vehicule	Încărcate de vânzător pentru anunțuri
Conținut mesaje	Mesajele trimise altor utilizatori prin platformă

2.2 Date colectate automat

Categorie de date	Când este colectată
Adresa IP	La fiecare accesare a platformei
User-agent / browser	Tip browser, sistem de operare, rezoluție
Pagini vizitate	Navigarea în platformă, timp petrecut pe pagini
Cookies de sesiune	Necesare pentru autentificare și funcționarea platformei
Date de comportament	Căutări, filtrări, anunțuri vizualizate (analytics)

3. De ce colectăm datele — Baza legală

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale GDPR:

Scop prelucrare	Baza legală	Detalii
Crearea și gestionarea contului	Executarea contractului (Art. 6(1)(b) GDPR)	Necesare pentru a vă oferi accesul la platformă
Publicarea și gestionarea anunțurilor	Executarea contractului (Art. 6(1)(b) GDPR)	Indispensabil pentru serviciul principal al platformei
Comunicări prin mesageria internă	Executarea contractului (Art. 6(1)(b) GDPR)	Facilitarea contactului între vânzători și cumpărători
Notificări despre cont și anunțuri	Interes legitim (Art. 6(1)(f) GDPR)	Informarea despre expirare anunțuri, activitate cont
Newsletter și comunicări de marketing	Consimțământ (Art. 6(1)(a) GDPR)	Doar dacă ați bifat explicit opțiunea de newsletter
Prevenirea fraudei și securitate	Interes legitim (Art. 6(1)(f) GDPR)	Protejarea platformei și a utilizatorilor de activități ilegale
Statistici și îmbunătățirea serviciului	Interes legitim (Art. 6(1)(f) GDPR)	Date anonimizate sau pseudonimizate pentru analiză

4. Cât timp păstrăm datele

Categorie de date	Când este colectată
Date cont activ	Pe durata existenței contului
Date cont șters	30 de zile după ștergere, apoi anonim
Anunțuri publicate	12 luni după expirare, apoi anonim
Mesaje trimise	24 de luni de la trimitere
Date de facturare / plăți	10 ani (obligație legală contabilă)
Loguri de acces (IP)	12 luni (securitate și prevenire fraudă)
Cookies de sesiune	Până la ieșirea din cont sau 30 de zile
Cookie analytics (GA4)	14 luni (configurat conform GDPR)

La expirarea termenelor de mai sus, datele sunt șterse ireversibil sau anonimizate astfel încât să nu mai poată fi asociate cu nicio persoană identificabilă.

5. Cu cine împărțim datele

Nu vindem niciodată datele dumneavoastră personale. Putem partaja date limitate cu:

Supabase Inc. (SUA)

Furnizor de infrastructură cloud (baze de date, autentificare, stocare fișiere)

Garanții: Standard Contractual Clauses (SCC) + Data Processing Agreement. Date stocate în UE (Frankfurt).

Stripe Inc. (SUA)

Procesator de plăți (pentru planurile cu plată viitoare)

Garanții: Certificare PCI DSS Level 1, SCC, DPA. Stripe nu primește parola sau datele complete ale cardului prin serverele noastre.

Zoho Corporation (India)

Serviciu de email tranzacțional (notificări, confirmări)

Garanții: SCC, DPA. Zoho procesează doar adresa de email destinatar și conținutul emailului.

Google LLC (SUA) — Google Analytics 4

Analytics anonim pentru statistici de trafic și comportament

Garanții: SCC, DPA, IP anonimizat, fără date personale identificabile transmise.

Autorități publice

Când suntem obligați legal (instanțe, ANAF, poliție)

Garanții: Numai în baza unui temei legal explicit, cantitate minimă necesară.

6. Drepturile dumneavoastră GDPR

Conform Regulamentului (UE) 2016/679, aveți următoarele drepturi, pe care le puteți exercita oricând prin email la contact@marketplaceauto.ro:

📋 Dreptul de acces (Art. 15)

Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră.

✏️ Dreptul la rectificare (Art. 16)

Dacă datele noastre sunt incorecte sau incomplete, le puteți corecta direct din cont sau prin solicitare.

🗑️ Dreptul la ștergere (Art. 17)

Puteți solicita ștergerea datelor dumneavoastră. Excepție: date pe care suntem obligați legal să le păstrăm (contabilitate, prevenire fraudă).

⏸️ Dreptul la restricționarea prelucrării (Art. 18)

Puteți solicita suspendarea prelucrării datelor în timp ce contestați acuratețea lor sau obiectați la o prelucrare.

📦 Dreptul la portabilitate (Art. 20)

Puteți solicita exportul datelor furnizate direct de dumneavoastră, într-un format structurat și lizibil automat (JSON/CSV).

🚫 Dreptul la opoziție (Art. 21)

Puteți obiecta oricând la prelucrările bazate pe interes legitim sau în scop de marketing direct.

🔕 Retragerea consimțământului

Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând fără efect retroactiv.

Dacă considerați că drepturile dumneavoastră nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

7. Cookies și tracking

Utilizăm cookies pentru a asigura funcționarea corectă a platformei și pentru a înțelege cum este folosit site-ul. Tipurile de cookies utilizate:

Tip cookie	Exemple	Scop	Durată	Consimțământ
Esențiale (sesiune)	sb-auth-token, csrf_token	Autentificare, securitate sesiune	Sesiune / 30 zile	Nu (necesare tehnic)
Funcționale	viewMode, filterPrefs	Reținerea preferințelor de afișare	1 an	Nu (interes legitim)
Analytics — Google Analytics 4	_ga, _gid	Statistici anonime de trafic	14 luni	Da (prin banner cookies)

Puteți gestiona preferințele pentru cookies din setările browserului sau prin bannerul de consimțământ afișat la prima vizită. Refuzul cookies de analytics nu afectează funcționarea platformei.

8. Cum faceți o cerere GDPR

Pentru exercitarea oricăruia dintre drepturile menționate la secțiunea 6, trimiteți un email la:

contact@marketplaceauto.ro
Subiect: „Cerere GDPR — [Tipul dreptului: acces / rectificare / ștergere / portabilitate etc.]"

Includeți în email:

Adresa de email cu care sunteți înregistrat pe platformă
Descrierea cererii dumneavoastră
O copie a actului de identitate (dacă solicitați acces sau ștergere) — pentru verificarea identității

Vom răspunde în termen de maximum 30 de zile calendaristice. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.

Cererile sunt gratuite. Cererile repetitive sau vădit nefondate pot face obiectul unui tarif administrativ rezonabil sau pot fi refuzate, cu justificare.