Politica de confidențialitate
Documentul descrie ce date personale prelucrăm, în ce scop, pentru cât timp și ce drepturi aveți conform GDPR (UE 2016/679).
Ultima actualizare:
Setările cookie sunt disponibile pe pagina Cookie-uri.
Cuprins
1.Operator și contact
Apollo Tech s. r. o., Karpatské námestie 10A, 831 06 Bratislava - mestská časť Rača, Slovacia. IČO: 51097869. Registrul Comerțului: Mestský súd Bratislava III (Tribunalul Municipal Bratislava III), secțiunea Sro, nr. 122557/B.
Operatorul platformei AutoNinja este operatorul datelor descrise aici. Contact: info@autoninja.ro. Politică actualizată la 29 octombrie 2026.
2.Date și surse
Primim de la dvs. datele contului și de contact, datele firmei și de facturare, anunțurile, fotografiile, mesajele, solicitările de suport, reclamațiile și notificările de retragere. De la dispozitiv primim date tehnice despre acces, IP, browser, sesiune și securitate. Furnizorul de plată transmite starea, suma și identificatorii tranzacției; nu păstrăm numărul complet al cardului sau codul de securitate.
Dacă alegeți autentificarea Google, primim identificatorul contului, e-mailul și datele de profil puse la dispoziție pentru autentificare. Anunțurile dealerului pot proveni din fișiere ori feeduri autorizate de acesta. Datele despre interacțiuni provin de la utilizatori și de la funcționarea serviciului.
La un vânzător persoană fizică arătăm altor persoane doar prenumele și inițiala numelui (de exemplu Ion P.); dealerul apare cu numele firmei. Factura pentru o plată este emisă de Stripe în numele nostru, pe baza numelui și adresei introduse la plată. Când raportați un anunț sau o conversație, prelucrăm numele, e-mailul și textul raportării pentru a soluționa notificarea și a vă comunica rezultatul (obligație conform DSA).
Anunțurile, fotografiile, profilul public al vânzătorului și datele de contact publicate sunt accesibile vizitatorilor și motoarelor de căutare. Nu publicați acte de identitate sau date ale foștilor proprietari. Mesajele private nu fac parte din anunțul public. Alți utilizatori și motoarele de căutare pot păstra copii în afara controlului nostru.
3.Scopuri și temeiuri
Contract — art. 6 alin. (1) lit. (b) GDPR: cont, publicare și administrare anunțuri, comunicare, comenzi și suport legat de serviciu. Fără datele necesare nu putem crea contul, publica anunțul sau executa comanda. Câmpurile opționale pot rămâne necompletate.
Obligație legală — lit. (c): evidență contabilă, facturare, drepturi ale consumatorilor și gestionarea notificărilor obligatorii. Interes legitim — lit. (f): protejarea utilizatorilor și a platformei împotriva fraudei și abuzului, securitate, diagnosticarea erorilor și apărarea drepturilor. Puteți formula opoziție la prelucrarea bazată pe interes legitim.
Consimțământ — lit. (a): analiza opțională a utilizării, inclusiv telemetria proprie AutoNinja, Google Analytics 4 și Microsoft Clarity, precum și utilizările publicitare opționale. Refuzul nu blochează serviciile de bază. Retragerea este posibilă oricând în /cookies și nu afectează legalitatea prelucrării anterioare.
Prezentarea serviciului către dealeri: prelucrăm datele de contact ale firmelor și ale persoanelor de contact din registre publice și anunțuri pentru a le prezenta serviciul (interes legitim, art. 6 alin. (1) lit. f) GDPR). Vă puteți opune oricând; după aceea nu vă mai contactăm. Dacă nu deveniți client, ștergem datele în cel mult 12 luni de la ultimul contact. Cererea de contact trimisă de un dealer prin formular (nume, e-mail, telefon, site) o ștergem după 12 luni.
Newsletter AutoNinja
Abonarea la newsletter este opțională și se confirmă prin e-mail. Pentru acest scop folosim adresa de e-mail, limba, piața și evidența solicitării și confirmării consimțământului. Resend gestionează lista și trimiterea mesajelor. Upstash păstrează solicitarea neconfirmată cel mult 24 de ore și contoare temporare pentru prevenirea abuzului.
Vă puteți dezabona prin linkul din fiecare newsletter. După dezabonare nu mai trimitem newslettere; furnizorul poate păstra starea de dezabonare pentru a respecta alegerea dumneavoastră. Datele abonării și evidența consimțământului sunt păstrate cât timp sunt necesare pentru abonare și respectarea preferințelor dumneavoastră. Pentru ștergere sau informații, folosiți contactul indicat în această politică.
4.Analiză, înregistrări de sesiune și automatizare
Cu acordul analitic, AutoNinja păstrează evenimente de utilizare în propria bază de date, iar Google Analytics 4 măsoară vizite și acțiuni. Microsoft Clarity produce hărți de interacțiune și înregistrări ale sesiunilor: pagini vizitate, clicuri, derulare, informații despre dispozitiv și interacțiuni. Pot fi folosiți identificatori pseudonimi ai browserului și identificatorul intern al contului pentru asocierea sesiunilor; aceștia nu sunt date anonime. Nu trimitem intenționat numele sau e-mailul ca identificator analitic.
Clarity poate prelucra datele și potrivit declarației de confidențialitate Microsoft: https://privacy.microsoft.com/privacystatement. Pe paginile de autentificare, cont, dealer, administrare, plată, adăugare anunț, retragere și documente contractuale nu pornim Google Analytics și Clarity. Cu acord analitic înregistrăm acolo doar pașii formularului și plata finalizată (niciodată textul completat) și îi transmitem și către Google Analytics. Consimțământul pentru marketing este separat de cel analitic. Informații Google: https://policies.google.com/privacy. Lista tehnologiilor și duratele lor sunt pe /cookies.
Linkurile către AutoNinja din e-mailurile noastre (cu excepția e-mailurilor de autentificare și securitate) trec printr-o adresă scurtă de redirecționare. Înregistrăm ora clicului la acel link și cui i-a fost trimis e-mailul, ca să știm ce mesaje sunt utile. Nu folosim pixeli de urmărire a deschiderii e-mailurilor. Temei: interes legitim. Înregistrarea o ștergem după 12 luni.
La vânzătorii cu cel puțin 3 conversații la care au răspuns în ultimele 90 de zile afișăm „răspunde de obicei în X ore”. Calculul folosește timpul de răspuns, iar mesajele fără răspuns contează ca lente (interes legitim; vă puteți opune). Dacă activați WhatsApp, cumpărătorul care apasă butonul deschide WhatsApp (Meta) cu numărul dvs., iar de acolo se aplică termenii WhatsApp. Pentru invitații înregistrăm cine pe cine a invitat, ca să acordăm recompensa. Pentru detectarea fraudelor păstrăm amprenta fiecărei fotografii și urmărim modificările de preț. Toate datele le puteți descărca din Contul meu.
Validările tehnice, protecția anti-spam și semnalele de risc pot împiedica publicarea ori declanșa moderarea. Pentru contestarea unei restricții și examinare umană, contactați info@autoninja.ro. Ordonarea anunțurilor și influența promovării plătite sunt descrise în termeni.
5.Păstrare și ștergere
Datele contului și conținutul sunt păstrate cât timp sunt necesare contului și serviciilor solicitate. La închiderea contului se verifică separat documentele și probele care trebuie păstrate pentru o obligație legală, o reclamație sau un litigiu; închiderea nu înseamnă ștergerea imediată a tuturor copiilor. Expirarea unui anunț nu este identică cu ștergerea lui din cont.
Mesajele le ștergem la 12 luni după ultimul mesaj din conversație. Un anunț expirat, vândut sau respins îl ștergem, împreună cu fotografiile, la 12 luni după ce s-a încheiat. Un cont în care nu v-ați autentificat de 3 ani îl ștergem; cu 30 de zile înainte vă trimitem un e-mail de avertizare și este suficient să vă autentificați. Plățile și facturile nu intră aici: le păstrăm conform legislației contabile.
Amprentele fotografiilor folosite pentru detectarea fraudelor le ștergem după 24 de luni. Mesajele din formularul de contact și cererile privind datele personale le ștergem la 3 ani după soluționare.
Documentele contabile se păstrează 10 ani după anul la care se referă, conform legislației contabile slovace. Solicitările de suport, rapoartele, retragerile și dovezile contractuale se păstrează până la soluționare și, dacă sunt necesare pentru apărarea drepturilor, până la expirarea termenului legal aplicabil ori finalizarea procedurii. Nu justificăm păstrarea altor date ale contului prin simpla existență a unui document contabil.
Sesizările privind conținut ilegal, deciziile de moderare și motivele lor le păstrăm și după ștergerea anunțului sau a contului, de regulă 1 an de la închiderea cazului, iar în caz de litigiu până la finalizarea lui. Sesizarea păstrează o copie a anunțului semnalat. Jurnalul acțiunilor administratorilor îl păstrăm 3 ani. Avem nevoie de aceste date ca să dovedim că am respectat DSA și ca să ne apărăm în cazul unor pretenții juridice (art. 17 alin. (3) lit. (e) GDPR).
Regula de curățare a telemetriei proprii este de 180 de zile pentru evenimentele analitice și 30 de zile pentru măsurătorile de performanță web. Logurile de securitate și copiile de siguranță au un ciclu separat; probele unui incident pot fi izolate până la închiderea investigației sau litigiului. Pentru perioada aplicabilă unui anumit set de date, solicitați detalii la info@autoninja.ro.
Durata unui cookie nu este durata păstrării rapoartelor. Clarity indică 30 de zile pentru înregistrările obișnuite și până la 9 luni pentru date agregate și înregistrări favorite. Pentru Google Analytics, retenția datelor individuale depinde de setarea proprietății; rapoartele agregate au reguli diferite. Puteți cere ștergerea datelor identificabile, în limitele GDPR.
6.Destinatari și transferuri internaționale
Dacă folosiți completarea datelor după VIN și funcția este disponibilă, VIN-ul introdus este transmis furnizorului Vincario pentru identificarea datelor tehnice. Utilizarea este opțională; puteți completa manual anunțul.
Descrierea anunțului poate fi tradusă automat în celelalte limbi ale site-ului. Traducerea o face Anthropic (SUA), ca persoană împuternicită, pe baza SCC. Trimitem doar textul descrierii, fără numere de telefon, e-mailuri și linkuri, niciodată numele vânzătorului sau datele contului. Anthropic nu folosește textul pentru antrenare și îl șterge în 30 de zile. Traducerea o păstrăm la anunț și o ștergem odată cu el. Textul original rămâne disponibil prin „Arată originalul”. Temei: interes legitim, ca cumpărătorii să înțeleagă anunțul în limba lor.
Furnizorii tehnici utilizați, în funcție de funcție, includ Supabase (conturi, baze de date și stocare), Vercel (găzduire), Cloudflare (imagini și protecție anti-abuz), Algolia (căutare în anunțurile publice), Upstash (limitarea cererilor), Resend (e-mailuri) și Stripe (plăți). Google este folosit pentru autentificarea aleasă de utilizator și, cu acord, Analytics; Microsoft Clarity este folosit cu acord analitic. Nu fiecare furnizor primește toate categoriile de date.
Rapoartele tehnice de eroare (adresa paginii, browserul, descrierea erorii) sunt prelucrate de Better Stack (prin biblioteca Sentry); nu le atașăm intenționat numele, e-mailul sau adresa IP. E-mailurile trimise la adresele noastre sunt primite și redirecționate de serviciul Forward Email. Dacă soluționarea solicitării dvs. sau o problemă de securitate o cere, un administrator autorizat se poate autentifica în contul dvs.; înregistrăm fiecare astfel de autentificare.
Datele pot fi accesibile personalului autorizat, consultanților contabili și juridici sau autorităților, când este necesar și există temei legal. Stripe, Google și Microsoft pot avea și rol de operator independent pentru anumite prelucrări proprii; politicile lor descriu acele operațiuni.
Baza de date principală este în UE. Aceasta nu înseamnă că toate operațiunile furnizorilor au loc exclusiv în SEE. Furnizorii care prelucrează date și în afara SEE și mecanismul de transfer sunt în lista de mai jos. DPF este Cadrul UE-SUA privind protecția datelor (decizie de adecvare a Comisiei), iar SCC sunt clauzele contractuale standard din contractul cu persoana împuternicită. Puteți cere informații despre destinatari, țări și o copie a garanțiilor aplicabile la info@autoninja.ro.
- Vercel (găzduire) — SUA — DPF
- Cloudflare (imagini, protecție anti-abuz) — SUA — DPF
- Upstash (limitarea cererilor) — SUA — DPF
- Resend (e-mailuri) — SUA — DPF
- Stripe (plăți) — SUA — DPF
- Google (autentificare, Analytics cu acord) — SUA — DPF
- Microsoft Clarity (înregistrări de sesiune cu acord) — SUA — DPF
- Supabase (conturi și baza de date; baza de date este în UE) — SUA — SCC
- Algolia (căutare) — Franța și SUA — SCC
- Better Stack (raportarea erorilor) — SUA — SCC
- Forward Email (redirecționarea e-mailurilor) — SUA — SCC
- Anthropic (traducerea automată a descrierii anunțului) — SUA — SCC
7.Drepturi și reclamații
Aveți dreptul la acces, rectificare, ștergere, restricționare și, când sunt îndeplinite condițiile legale, portabilitate. Puteți retrage consimțământul și vă puteți opune prelucrării bazate pe interes legitim; opoziția la marketing direct poate fi exercitată oricând.
Scrieți la info@autoninja.ro. Putem solicita verificarea proporțională a identității; nu trimiteți din proprie inițiativă o copie a actului. Răspundem, de regulă, în cel mult o lună. Dacă legea permite o prelungire pentru complexitate, vă informăm în prima lună. Cererile sunt în principiu gratuite.
Puteți depune plângere la ANSPDCP, https://www.dataprotection.ro, la autoritatea slovacă, https://dataprotection.gov.sk, sau la autoritatea competentă din statul reședinței, locului de muncă ori presupusei încălcări. Dreptul la acțiune în instanță rămâne neafectat.
