Politica de confidențialitate

Operatorul datelor cu caracter personal colectate prin autorom.ro este societatea de mai jos. Ea decide de ce și cum sunt prelucrate datele descrise în acest document.

Denumire

WISE IT SRL

Sediu social

Str. Soarelui 12, Sat Sântandrei, jud. Bihor, cod 417515

Cod unic de înregistrare

29931473

Număr de ordine în registrul comerțului

J2012000411050

Nu am desemnat un responsabil cu protecția datelor. Dacă desemnăm unul, adresa lui apare aici. Până atunci, cererile privind datele personale merg la adresa de contact de mai sus.

Acoperă site-ul autorom.ro, aplicația pentru vânzători și dealeri, precum și emailurile pe care ți le trimitem în legătură cu acestea.

Nu acoperă ce face vânzătorul sau dealerul cu datele tale după ce îi transmitem cererea de contact. Din acel moment el este un operator separat, cu propria informare și propriile obligații. Nici site-urile terților la care duc linkurile noastre nu sunt acoperite.

Nu îți cerem date din categoriile speciale prevăzute la art. 9 GDPR și nu îți cerem codul numeric personal. Documentele pe care le încarci pot conține totuși date pe care nu ți le-am cerut — un certificat de înmatriculare are un CNP pe el. Acoperă ce nu este necesar înainte de a încărca documentul. Dacă primim un document cu date în plus, îl folosim numai pentru revizuirea la care se referă.

Când ne bazăm pe interesul legitim, ai dreptul să te opui prelucrării. Vezi secțiunea 12.

Când trimiți o cerere de contact, numele tău și datele de contact ajung la vânzătorul sau dealerul respectiv. Fără asta cererea nu are cum să fie onorată. Din acel moment el răspunde separat pentru ce face cu ele.

• Vânzătorul sau dealerul căruia i-ai scris.
• Echipa autorom, în măsura necesară pentru revizuirea documentelor, asistență și investigarea abuzurilor.
• Furnizorii care prelucrează date în numele nostru, enumerați în secțiunea 6.
• Autoritățile publice, atunci când legea ne obligă să răspundem unei solicitări.

Nu vindem datele tale și nu le punem la dispoziția terților pentru publicitatea lor.

Fiecare furnizor de mai jos prelucrează datele numai pe baza instrucțiunilor noastre, în temeiul unui contract încheiat conform art. 28 GDPR.

Baza de date, fotografiile, documentele și memoria temporară sunt găzduite în centre de date din Frankfurt, Germania. Funcțiile care servesc site-ul rulează tot acolo.

Câțiva dintre furnizorii de mai sus sunt societăți din Statele Unite, iar unele dintre datele pe care le prelucrează pentru noi ajung acolo. Cel mai clar caz este asistentul de redactare: când îl pornești, datele tehnice ale mașinii pleacă la OpenAI, L.L.C. în Statele Unite. La fel, rapoartele de eroare ajung la Sentry și emailurile la Resend.

Pentru fiecare astfel de transfer ne bazăm pe clauzele contractuale standard adoptate de Comisia Europeană sau, când furnizorul este certificat, pe Cadrul UE-SUA privind confidențialitatea datelor. Poți cere o copie a garanțiilor folosind adresa din secțiunea 1.

Punctul pe care îl alegi pe hartă este, de obicei, locul unde stă mașina — adesea adresa ta. Nu îl publicăm așa.

Pentru anunțurile persoanelor fizice deplasăm punctul într-o direcție și cu o distanță alese aleatoriu, oricând până la 500 de metri, iar cercul desenat pe hartă are exact aceeași rază. Deplasarea este fixă pentru un anunț: rămâne aceeași la fiecare afișare, deci nu poate fi anulată privind anunțul de mai multe ori. Adevărata locație poate fi oriunde în cercul pe care îl vede cumpărătorul.

Pentru dealeri punctul este exact. Adresa unui punct de lucru este publicată de firmă pe propriul site, iar un cumpărător care vine la magazin are nevoie de magazin.

Coloana din dreapta spune cine aplică termenul. „Automat” înseamnă că sistemul șterge singur. „La cerere” înseamnă că ștergerea o facem noi, când ne ceri sau când facem curățenie periodică — și că, până atunci, datele rămân. Preferăm să scriem asta decât să promitem un termen pe care nimic nu îl aplică.

Când ștergem contul unui vânzător, datele lui de contact sunt înlocuite, iar anunțurile și cererile legate de el rămân fără identitatea din spate. Ștergerea nu se aplică retroactiv emailurilor deja trimise vânzătorilor și dealerilor: acele mesaje sunt în căsuțele lor, nu la noi.

• Numele, telefonul și adresele de email ale cumpărătorilor și vânzătorilor sunt criptate în baza de date. Nu stau în clar nici măcar pentru cine citește tabelul.
• Pentru a recunoaște o adresă repetată fără a o decripta, păstrăm o amprentă criptografică a ei, obținută cu o cheie secretă.
• Fotografiile și documentele stau în spații private, fără acces public. Fiecare vizualizare trece printr-un link semnat, valabil un timp scurt.
• Sesiunea ta este într-un cookie criptat, marcat astfel încât browserul să nu îl trimită decât către acest site și numai peste conexiune securizată.
• Conturile cu drepturi de operare internă cer un al doilea factor de autentificare înainte de a primi acele drepturi.
• Rapoartele de eroare trec printr-un filtru care înlocuiește adresele de email, numerele de telefon românești, seriile de șasiu și codurile numerice personale înainte ca raportul să părăsească serverul.

Nicio măsură nu face un sistem invulnerabil. Dacă are loc o încălcare a securității care îți poate afecta drepturile, anunțăm autoritatea de supraveghere în 72 de ore și te anunțăm și pe tine când riscul este ridicat, așa cum cer art. 33 și 34 GDPR.

Art. 4^1 din Legea 506/2004 ne permite să folosim fără acordul tău doar ce este strict necesar pentru serviciul pe care l-ai cerut. Restul are nevoie de consimțământ, pe care îl poți da sau refuza din bannerul afișat la prima vizită.

Îți poți schimba alegerea oricând ștergând cookie-urile acestui site din setările browserului; bannerul apare din nou la următoarea vizită.

• Acces (art. 15) — să afli ce date avem despre tine și să primești o copie.
• Rectificare (art. 16) — să corectezi o dată greșită sau incompletă.
• Ștergere (art. 17) — să ceri ștergerea, când nu mai avem un motiv să păstrăm datele.
• Restricționare (art. 18) — să ceri înghețarea prelucrării cât timp verificăm o contestație.
• Portabilitate (art. 20) — să primești datele pe care ni le-ai dat, într-un format pe care îl poate citi alt serviciu.
• Opoziție (art. 21) — să te opui prelucrărilor bazate pe interesul nostru legitim, pentru motive legate de situația ta.
• Retragerea consimțământului — oricând, pentru prelucrările bazate pe el. Retragerea nu afectează ce am făcut legal înainte de ea.

Trimite cererea prin formularul din pagina de contact. Îți răspundem în cel mult o lună de la primire, conform art. 12 alin. (3) GDPR; dacă cererea este complexă, te anunțăm și termenul se poate prelungi cu două luni.

Ca să nu dăm datele cuiva care se dă drept tine, este posibil să îți cerem să confirmi identitatea. Nu îți cerem mai multe date decât este nevoie pentru asta.

Dacă răspunsul nostru nu te mulțumește, ai dreptul să depui o plângere la autoritatea de supraveghere, conform art. 77 GDPR. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

• ANSPDCP — cum depui o plângere(se deschide într-o fereastră nouă)

Te poți adresa și instanței. Nu îți cerem să treci întâi pe la noi, deși de obicei este cea mai rapidă cale.

Nu luăm decizii automate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, în sensul art. 22 GDPR. Nimic din platformă nu îți respinge automat contul sau anunțul: suspendarea unui cont și retragerea unui anunț sunt decizii luate de un om, cu motivele comunicate.

Ordinea rezultatelor căutării este calculată automat, dar nu depinde de cine ești. Parametrii sunt descriși în termenii de utilizare și sunt aceiași pentru toată lumea. Nu vindem poziții în listă.

Asistentul de redactare propune un text sau un interval de preț. Nu publică nimic singur: tu decizi ce păstrezi. Propunerea de preț este calculată pe anunțuri comparabile din platformă și este limitată la intervalul observat la ele.

• Cum ordonăm rezultatele căutării

Serviciul se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale copiilor. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

Când schimbăm ceva de fond — o categorie nouă de date, un scop nou, un furnizor nou — actualizăm data de la începutul paginii și, dacă schimbarea te privește direct, te anunțăm pe email sau printr-un mesaj în platformă înainte să intre în vigoare.

Dacă schimbarea privește cookie-urile care au nevoie de acord, îți cerem acordul din nou; alegerea anterioară nu se transferă.