Politica de Confidențialitate
Ultima actualizare: 6 octombrie 2026 · Versiunea 1.0
Pe această pagină
1. Operatorul datelor
Operatorul datelor tale personale este de completat, cu sediul în de completat, nr. Registrul Comerțului de completat, CUI de completat („CronCar”, „noi”). Pentru orice întrebare sau cerere privind datele tale ne poți scrie la privacy@croncar.com.
2. Ce date prelucrăm și de ce
| Ce date | De unde | În ce scop | Temei legal (art. 6 GDPR) |
|---|---|---|---|
| E-mail, parolă (stocată doar ca hash ireversibil), nume afișat, nume de utilizator, poză de profil și copertă | De la tine sau din contul Google, dacă alegi „Continuă cu Google” | Crearea și administrarea contului, autentificare | Executarea contractului — art. 6(1)(b) |
| Data acceptării Termenilor și versiunea acestora | Generate la înregistrare | Dovada acceptării | Obligație legală și interes legitim — art. 6(1)(c) și (f) |
| Datele mașinilor: marcă, model, an, motorizare, kilometraj, fotografii, serie de șasiu (VIN) | De la tine | Garajul virtual, istoricul mașinii, transferul către un nou proprietar | Art. 6(1)(b) |
| Date de expirare RCA, ITP, rovinietă și alte termene | De la tine | Trimiterea alertelor în aplicație și pe e-mail | Art. 6(1)(b) |
| Postări, comentarii, aprecieri, urmăriri, comunități, locația menționată într-o postare | De la tine | Funcțiile sociale ale Platformei | Art. 6(1)(b) |
| Facturi de service și rapoarte de istoric încărcate | De la tine | Păstrarea privată a istoricului mașinii | Art. 6(1)(b) |
| Anunțuri Marketplace: număr de telefon, localitate, județ, preț, descriere, fotografii | De la tine | Publicarea anunțului și contactarea ta de către cumpărători | Art. 6(1)(b) |
| Statistici anunțuri: vizualizări, salvări, afișări ale telefonului (agregate, fără identificarea vizitatorilor) | Generate automat | Statistici pentru vânzător, prevenirea umflării artificiale | Interes legitim — art. 6(1)(f); cookie-ul de vizitator doar cu consimțământ |
| Date despre firme: denumire, e-mail, telefon, adresă, membrii echipei | De la tine | Profilul de business | Art. 6(1)(b) |
| Raportări de conținut, mesaje de feedback, jurnalul acțiunilor de moderare | De la tine sau generate | Moderare, siguranța utilizatorilor, îmbunătățirea Platformei, obligații din Regulamentul (UE) 2022/2065 | Art. 6(1)(c) și (f) |
| Adresa IP, tipul de browser, jurnale tehnice | Automat | Securitate, limitarea abuzurilor, funcționarea serviciului | Art. 6(1)(f) |
| Preferințe cookie, limbă, temă | De la tine | Respectarea alegerilor tale | Art. 6(1)(c) și (f) |
Nu folosim datele tale pentru publicitate personalizată, nu le vindem și nu luăm decizii automate cu efecte juridice asupra ta. Nu prelucrăm categorii speciale de date (art. 9 GDPR).
3. Măsuri speciale de protecție
- Seria de șasiu (VIN) este stocată criptat (AES-256); în aplicație afișăm doar ultimele 4 caractere și doar dacă alegi acest lucru.
- Facturile și rapoartele de istoric sunt private și accesibile doar ție, prin linkuri temporare.
- Parolele sunt stocate exclusiv sub formă de hash (bcrypt).
- Adresa IP a vizitatorilor neautentificați este folosită doar în memoria serverului, maximum 30 de minute, și nu este salvată în baza de date.
4. Ce este public
Numele afișat, numele de utilizator, poza de profil, mașinile din garaj (fără VIN complet), postările publice, comentariile și anunțurile active sunt vizibile oricui vizitează Platforma. Postările marcate „Urmăritori” sunt vizibile doar persoanelor care te urmăresc. Numărul de telefon dintr-un anunț este afișat oricui apasă „Arată telefonul”. Fotografiile și clipurile video pot conține metadate, inclusiv locația GPS; te rugăm să le verifici înainte de încărcare.
5. Cui transmitem datele
Folosim următorii furnizori (persoane împuternicite), care prelucrează datele doar conform instrucțiunilor noastre și pe baza unor contracte de prelucrare a datelor:
| Furnizor | Serviciu | Locație | Garanții pentru transfer |
|---|---|---|---|
| Vercel Inc. | Găzduirea aplicației | de completat | EU-US Data Privacy Framework și clauze contractuale standard |
| de completat | Baza de date | de completat | Clauze contractuale standard, dacă datele ies din SEE |
| Cloudflare Inc. (R2) | Stocarea fotografiilor și fișierelor | UE / SUA | Data Privacy Framework și clauze contractuale standard |
| Resend Inc. | Trimiterea e-mailurilor (alerte, resetare parolă) | SUA | Data Privacy Framework și clauze contractuale standard |
| Usercentrics A/S (Cookiebot) | Gestionarea consimțământului pentru cookie-uri | UE (Danemarca) | Nu este cazul |
| OpenFreeMap | Afișarea hărților în Marketplace | UE | Nu este cazul |
| Google Ireland Ltd. | Autentificare cu Google, doar dacă o alegi | UE / SUA | Data Privacy Framework și clauze contractuale standard |
Putem divulga date autorităților publice doar când legea ne obligă. Mai partajăm date cu ceilalți utilizatori ai Platformei, în limitele descrise la punctul 4, și cu noul proprietar al unei mașini pe care i-o transferi.
6. Cât timp păstrăm datele
- Datele contului, garajului, postările și fișierele: până când le ștergi sau îți ștergi contul. La ștergerea contului eliminăm definitiv datele din baza de date și fișierele din stocare, de regulă imediat și cel târziu în 30 de zile pentru copiile de siguranță.
- Mașinile transferate unui alt proprietar rămân în garajul acestuia; legătura cu tine și postările tale se șterg.
- Conținutul publicat în numele unei firme care are și alți membri rămâne la firmă.
- Linkurile de resetare a parolei expiră automat și sunt șterse în cel mult 24 de ore de la expirare.
- Anunțurile expirate sau vândute: până la ștergerea lor de către tine sau a contului.
- Raportările de conținut: 12 luni. Jurnalul acțiunilor de moderare: 3 ani, pentru apărarea în caz de contestații.
- Mesajele de feedback: 24 de luni.
- Cookie-urile: conform Politicii de cookie-uri.
7. Drepturile tale
Conform Regulamentului (UE) 2016/679 (GDPR) ai dreptul:
- de acces la datele tale și de a primi o copie a acestora;
- la rectificarea datelor inexacte — majoritatea datelor le poți modifica direct din Setări;
- la ștergerea datelor, inclusiv ștergerea completă a contului din Setări;
- la restricționarea prelucrării;
- la portabilitatea datelor, într-un format structurat, utilizat în mod curent;
- de a te opune prelucrării bazate pe interes legitim;
- de a-ți retrage oricând consimțământul (de exemplu, din „Setări cookie”), fără a afecta prelucrarea anterioară;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
Pentru exercitarea drepturilor scrie-ne la privacy@croncar.com de pe adresa asociată contului. Răspundem în cel mult o lună; termenul se poate prelungi cu încă două luni pentru cereri complexe, cu informarea ta.
8. Vârsta minimă
Platforma nu se adresează persoanelor sub 16 ani. Dacă aflăm că un cont aparține unei persoane sub 16 ani, îl vom șterge.
9. Securitate
Folosim conexiuni criptate (HTTPS), criptarea datelor sensibile, acces restricționat la date pentru administratori și jurnalizarea acțiunilor administrative. În cazul unei încălcări a securității care îți poate afecta drepturile, vom notifica ANSPDCP în 72 de ore și te vom informa fără întârziere, conform legii.
10. Modificări
Vom publica orice modificare pe această pagină, cu data actualizării. Te anunțăm prin e-mail sau în aplicație despre modificările importante.