Politica de Confidențialitate și Politica de Cookies

AUTOHUB24

Politica de Confidențialitate și Politica de Cookies

1. Introducere și scop

1.1. Prezenta Politică de Confidențialitate explică modul în care AutoHub24 colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal ale persoanelor care accesează sau utilizează platforma autohub24.ro.

1.2. Politica este redactată pentru un marketplace auto care permite crearea de conturi, publicarea și consultarea de anunțuri, comunicarea dintre cumpărători și vânzători, administrarea conturilor de dealeri, verificarea vânzătorilor profesionali, moderarea anunțurilor inclusiv prin instrumente automate sau AI, raportări și contestații.

1.3. Această Politică se completează cu Termenii și Condițiile pentru persoane fizice, Termenii și Condițiile pentru persoane juridice, Politica de Cookies, regulile de publicare a anunțurilor, politica de moderare și AI, politica de verificare a dealerilor, politica de rambursare și orice alte condiții afișate în platformă.

1.4. Dacă există diferențe între această Politică și o informare punctuală afișată într-un formular, într-un flux de plată, într-un flux de verificare dealer sau într-un centru de preferințe cookies, informarea punctuală se aplică acelui flux numai în măsura în care oferă informații mai specifice și nu reduce drepturile persoanei vizate.

2. Operatorul datelor și canalele de contact

2.1. Administratorul platformei care operează AutoHub24 și domeniul autohub24.ro este SC AutoHub24 Group SRL. Platforma poate fi contactată la adresa de email support@autohub24.ro și la numărul de telefon +40 741 212 88.

2.2. Solicitările privind datele personale se pot transmite la support@autohub24.ro sau prin formularul dedicat indicat în platformă. Solicitările transmise prin alte canale oficiale pot fi redirecționate intern către echipa responsabilă de protecția datelor.

3. Cui se aplică politica

vizitatorilor site-ului, inclusiv persoanelor care consultă anunțuri fără cont;

utilizatorilor care creează conturi personale, salvează favorite, transmit mesaje, raportează conținut sau publică anunțuri ocazionale;

cumpărătorilor și potențialilor cumpărători care contactează vânzători persoane fizice sau dealeri;

vânzătorilor persoane fizice care publică anunțuri pentru vehicule, motociclete, biciclete electrice, autoutilitare, piese de schimb sau produse conexe;

reprezentanților, administratorilor, angajaților, colaboratorilor și utilizatorilor secundari ai dealerilor și vânzătorilor profesionali;

persoanelor care trimit cereri de suport, reclamații, contestații, raportări, solicitări GDPR, cereri de leasing, finanțare, garanție sau asigurare;

persoanelor care se abonează la newsletter sau interacționează cu campanii de marketing ale AutoHub24;

persoanelor ale căror date apar accidental în fotografii, documente, mesaje sau materiale încărcate de utilizatori.

3.1. Platforma este destinată persoanelor care au împlinit 18 ani. AutoHub24 nu urmărește să colecteze date ale minorilor. Dacă se constată că un cont sau o comunicare aparține unui minor, AutoHub24 poate restricționa contul și poate șterge datele, în măsura permisă de lege.

4. Rolurile AutoHub24, ale dealerilor și ale terților

4.1. AutoHub24 acționează ca operator independent pentru datele prelucrate în scopul administrării platformei, conturilor, publicării și moderării anunțurilor, furnizării serviciilor plătite, procesării cererilor de suport, securității, prevenirii fraudei, raportărilor, contestațiilor și îndeplinirii obligațiilor legale.

4.2. Dealerii și vânzătorii profesionali acționează, de regulă, ca operatori independenți pentru datele potențialilor cumpărători pe care le primesc prin platformă în scop de ofertare, negociere, programare test drive, vânzare, facturare, garanție, livrare, reclamații sau servicii post-vânzare.

4.3. Vânzătorii persoane fizice primesc date de contact ale cumpărătorilor numai pentru scopul discutării anunțului. Aceștia nu trebuie să folosească datele în scopuri incompatibile, cum ar fi marketing nesolicitat, revânzarea datelor, contactări fără legătură cu anunțul sau divulgări neautorizate.

4.4. Furnizorii tehnici, procesatorii de plată, furnizorii de e-mail, găzduire, securitate, analytics, suport, marketing, AI sau antifraudă pot acționa ca persoane împuternicite sau ca operatori independenți, în funcție de serviciul furnizat și de contractele aplicabile.

4.5. Dacă AutoHub24 introduce servicii prin care prelucrează date în numele unui dealer, părțile pot încheia un acord separat privind prelucrarea datelor, în măsura necesară conform GDPR.

5. Categoriile de date personale prelucrate

5.1. Date ale vizitatorilor

adresă IP, identificatori de sesiune și identificatori tehnici ai dispozitivului;

tipul dispozitivului, sistemul de operare, browserul și setările tehnice relevante;

pagini accesate, căutări efectuate, filtre folosite, dată și oră acces, sursă trafic și interacțiuni cu platforma;

loguri de securitate, erori tehnice, evenimente de performanță și preferințe cookies.

5.2. Date de cont

nume, prenume, e-mail, număr de telefon și parolă criptată sau hash de parolă;

statusul verificării adresei de e-mail și al numărului de telefon;

data creării contului, istoricul autentificărilor, dispozitive utilizate, setări de cont, notificări, favorite, căutări salvate și alerte;

istoricul anunțurilor, statusul anunțurilor, raportări, contestații și comunicări cu suportul.

5.3. Date privind anunțurile

nume public sau denumire vânzător, localitate, date de contact afișate sau folosite pentru contactare;

fotografii ale vehiculului, piesei sau produsului, descrieri, prețuri și informații tehnice;

marca, modelul, anul, kilometrajul, combustibilul, motorizarea, transmisia, dotările, starea tehnică, istoricul, disponibilitatea și localizarea;

VIN sau alte identificatoare tehnice, dacă platforma permite sau solicită introducerea acestora;

data publicării, data modificării, statusul anunțului, istoricul moderării și motivele corectării, respingerii, ascunderii sau eliminării.

5.4. Date ale dealerilor și reprezentanților

numele și prenumele reprezentantului, funcția, e-mailul profesional, telefonul profesional și datele de autentificare;

roluri și permisiuni în contul profesional, loguri de acces, utilizatori secundari și istoricul modificărilor de cont;

date comerciale ale dealerului, cum ar fi denumire, CUI, număr de înregistrare, sediu, puncte de lucru, domeniu de activitate, date de facturare și documente justificative rezonabile;

date privind verificarea calității de dealer, reprezentant autorizat, importator, partener, service, furnizor de garanții sau altă calitate profesională invocată.

5.5. Date de comunicare

mesaje transmise prin platformă, cereri de ofertă, solicitări de test drive, cereri de leasing, finanțare, garanție sau asigurare;

raportări, reclamații, contestații, cereri de suport, răspunsuri ale echipei AutoHub24 și atașamente relevante;

metadata ale comunicărilor, cum ar fi dată, oră, cont, IP, status livrare și anunțul la care se referă comunicarea.

5.6. Date de plată și facturare

nume plătitor, e-mail de facturare, adresă de facturare și date fiscale necesare;

serviciul achiziționat, suma, moneda, data plății, statusul plății, identificatorul tranzacției, facturi și rambursări;

informații limitate despre instrumentul de plată, cum ar fi ultimele cifre ale cardului sau identificatorul metodei de plată, dacă sunt transmise de procesator;

date privind plăți refuzate, chargebackuri, rambursări, fraude sau verificări de plată.

5.7. Date privind securitatea, antifraudă și moderarea AI

IP-uri, identificatori tehnici, loguri de autentificare, tentative de acces neautorizat și evenimente de securitate;

semnale de risc, patternuri de spam, anunțuri duplicate, indicii de phishing, raportări primite și istoricul măsurilor de moderare;

rezultate ale verificărilor automate sau semi-automate, inclusiv clasificări interne, scoruri de risc sau recomandări de revizuire manuală, dacă sunt folosite.

5.8. Date pentru marketing și newsletter

adresă de e-mail, nume, preferințe de comunicare, consimțământ, dată abonare, dată dezabonare și sursa abonării;

interacțiuni cu comunicările comerciale, cum ar fi deschideri, clickuri sau conversii, numai dacă sunt folosite instrumente care permit această măsurare și există temeiul legal aplicabil;

identificatori cookies sau advertising, numai în funcție de preferințele exprimate în centrul de cookies.

5.9. Date speciale și date sensibile

5.9.1. AutoHub24 nu urmărește să colecteze categorii speciale de date, cum ar fi date privind sănătatea, opiniile politice, convingerile religioase, date biometrice pentru identificare unică sau date privind viața sexuală.

5.9.2. Utilizatorii nu trebuie să publice în anunțuri copii ale documentelor de identitate, CNP, serie și număr act, semnături, adrese personale, date ale terților, fotografii cu persoane identificabile sau documente auto neanonimizate, cu excepția cazului în care AutoHub24 solicită expres anumite documente printr-un canal securizat.

6. Sursele datelor

date furnizate direct de persoana vizată la creare cont, publicare anunț, contactare vânzător, abonare newsletter, plată, raportare sau suport;

date generate prin utilizarea platformei, cum ar fi loguri, cookies, interacțiuni, căutări, favorite, alerte, mesaje și evenimente tehnice;

date primite de la alți utilizatori, de exemplu prin raportări, contestații, reclamații sau mesaje;

date primite de la dealeri, atunci când aceștia creează utilizatori secundari sau comunică date de reprezentare;

date primite de la Stripe, furnizori de plăți, furnizori de securitate, furnizori de e-mail, furnizori de hosting, furnizori AI, furnizori de suport, analytics sau marketing;

date disponibile public în registre, site-uri oficiale sau baze de date publice, în special pentru verificarea proporțională a dealerilor și a calității profesionale declarate.

7. Scopurile și temeiurile legale ale prelucrării

7.1. AutoHub24 prelucrează date personale numai dacă există un temei legal aplicabil conform GDPR. Temeiurile principale sunt executarea contractului, interesul legitim, obligația legală și consimțământul.

7.2. Atunci când prelucrarea se bazează pe interes legitim, AutoHub24 urmărește interese precum securitatea platformei, prevenirea fraudei, funcționarea marketplace-ului, apărarea drepturilor, îmbunătățirea serviciilor și comunicarea cu utilizatorii în legătură cu serviciile solicitate. AutoHub24 evaluează aceste interese în raport cu drepturile și libertățile persoanelor vizate.

7.3. Atunci când prelucrarea se bazează pe consimțământ, persoana vizată poate retrage consimțământul oricând, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere.

8. Date publice în anunțuri și indexarea conținutului

8.1. Informațiile introduse în anunț pot deveni publice, inclusiv descrierea, fotografiile, localitatea, prețul, datele tehnice ale vehiculului sau piesei și datele de contact pe care utilizatorul alege să le afișeze sau care sunt afișate conform setărilor platformei.

8.2. Utilizatorii trebuie să evite publicarea de date personale inutile, documente, adrese personale, CNP, numere de acte, semnături, fotografii ale persoanelor sau informații ale unor terți fără drept.

8.3. AutoHub24 poate elimina, ascunde sau anonimiza conținutul care expune nejustificat date personale ori care încalcă regulile platformei.

8.4. Anumite pagini publice pot fi indexate de motoare de căutare. Ștergerea sau dezactivarea unui anunț din platformă nu garantează eliminarea imediată din cache-ul motoarelor de căutare sau din arhive externe independente de AutoHub24.

9. Mesagerie, leaduri și comunicarea dintre utilizatori

9.1. Platforma poate permite comunicarea între cumpărători, vânzători persoane fizice și dealeri prin formulare, mesagerie internă, telefon, e-mail sau alte instrumente disponibile.

9.2. Datele transmise prin aceste funcții sunt folosite pentru facilitarea comunicării privind anunțul, prevenirea fraudei, suport, raportări, audit operațional și apărarea drepturilor.

9.3. Dealerii care primesc leaduri prin platformă trebuie să folosească datele numai pentru scopuri legate de solicitarea utilizatorului, cum ar fi ofertare, programare, test drive, vânzare, finanțare, garanție sau servicii post-vânzare solicitate.

9.4. AutoHub24 poate monitoriza tehnic comunicările în limitele legii pentru prevenirea fraudelor, spamului, phishingului, hărțuirii, abuzului și conținutului interzis.

10. Verificarea dealerilor și datele reprezentanților

10.1. Pentru conturile profesionale, AutoHub24 poate aplica o verificare proporțională a dealerilor, adaptată naturii platformei și riscurilor specifice vânzărilor auto.

10.2. Verificarea poate include date privind denumirea dealerului, CUI, număr de înregistrare, sediu, puncte de lucru, activitate, reprezentant autorizat, date de contact profesionale, documente justificative rezonabile și date de facturare.

10.3. Verificarea dealerilor nu este o procedură AML sau KYB financiar completă, cu excepția cazului în care funcțiile de plată, partenerii de plată sau cerințele legale impun verificări suplimentare.

10.4. Datele reprezentanților, administratorilor, angajaților și utilizatorilor secundari ai dealerilor sunt date personale, chiar dacă sunt asociate unei persoane juridice.

11. Plăți, facturare și Stripe

11.1. Plățile pentru serviciile AutoHub24 pot fi procesate prin Stripe sau prin alți furnizori de plată indicați în platformă.

11.2. AutoHub24 poate prelucra date privind comanda, serviciul achiziționat, suma, moneda, statusul plății, facturarea, rambursarea și suportul aferent plății.

11.3. Datele complete ale cardului sunt gestionate de procesatorul de plată, conform fluxului tehnic implementat. AutoHub24 nu trebuie să stocheze datele complete ale cardului, cu excepția cazului în care un alt model tehnic este documentat și conform legal.

11.4. Stripe poate aplica propriile verificări de securitate, antifraudă, autentificare a plății, refuzuri, reguli de retenție și politici de confidențialitate. Utilizatorii pot fi direcționați către informările Stripe relevante în fluxul de plată.

11.5. Dacă AutoHub24 introduce rezervări, avansuri, plăți pentru bunuri, escrow, Stripe Connect sau transferuri către dealeri, această Politică trebuie actualizată pentru a descrie rolurile, datele, destinatarii și riscurile suplimentare.

12. Moderarea anunțurilor, AI și decizii automate

12.1. AutoHub24 poate utiliza instrumente automate, sisteme AI, filtre tehnice și revizuire manuală pentru verificarea anunțurilor înainte și după publicare.

12.2. Scopurile moderării includ prevenirea anunțurilor false, frauduloase, duplicate, ofensatoare, ilegale, înșelătoare sau contrare Termenilor și Condițiilor.

12.3. Sistemele pot analiza textul anunțului, fotografiile, categoria, marca, modelul, prețul, kilometrajul, câmpurile tehnice, comportamentul contului, istoricul publicării, raportările primite și semnalele tehnice de risc.

12.4. Rezultatele pot conduce la aprobarea anunțului, solicitarea de corecturi, trimiterea la revizuire manuală, respingerea anunțului, ascunderea temporară, eliminarea, reducerea vizibilității, suspendarea unor funcții sau blocarea contului, în cazuri justificate.

12.5. Moderarea AI nu reprezintă verificare juridică, verificare tehnică, certificare de proprietate, garanție a stării bunului sau confirmare că anunțul este complet și corect.

12.6. În măsura în care o decizie este bazată exclusiv pe prelucrare automată și produce efecte juridice sau afectează semnificativ persoana vizată, AutoHub24 va asigura garanțiile aplicabile, inclusiv intervenție umană, posibilitatea de exprimare a unui punct de vedere și dreptul de contestare, în condițiile GDPR.

12.7. Pentru măsuri cu impact relevant, cum ar fi suspendarea contului, blocarea plăților, eliminarea repetată a anunțurilor sau restricționarea unui dealer, AutoHub24 trebuie să asigure un mecanism de contestație și revizuire umană adecvată.

12.8. Dacă AutoHub24 introduce un chatbot, asistent AI, generator de descrieri, generator de imagini sau alt sistem AI care interacționează direct cu persoane fizice, utilizatorii trebuie informați că interacționează cu un sistem AI, dacă acest lucru nu este evident din context.

13. Raportări, contestații și ”notice and action”

13.1. AutoHub24 prelucrează date personale atunci când primește raportări privind anunțuri, conturi, mesaje, fraude, conținut ilegal, conținut ofensator, produse furate, date expuse, încălcări de proprietate intelectuală sau încălcări ale drepturilor consumatorilor.

13.2. Datele prelucrate pot include identitatea raportorului, e-mailul, motivul raportării, dovezile, linkurile, conținutul raportat, datele persoanei vizate de raportare, decizia platformei și istoricul contestației.

13.3. AutoHub24 poate comunica anumite informații către persoana al cărei conținut este raportat, către raportor, către autorități, către consultanți sau către furnizori tehnici, în limitele legii și în măsura necesară soluționării raportării.

13.4. Dacă o decizie de moderare este contestată, AutoHub24 prelucrează datele necesare analizării contestației, comunicării rezultatului și păstrării unei evidențe rezonabile.

13.5. Pentru fluxurile care intră în sfera Regulamentului privind serviciile digitale, AutoHub24 trebuie să coreleze această Politică cu mecanismul de ”notice and action”, informarea privind deciziile de moderare și mecanismul intern de soluționare a plângerilor.

14. Newsletter, comunicări comerciale și marketing direct

14.1. Comunicările operaționale, cum ar fi confirmări de cont, notificări privind anunțuri, plăți, securitate, modificări ale termenilor, suport, raportări sau contestații, pot fi transmise în legătură cu executarea contractului sau interesul legitim al AutoHub24.

14.2. Newsletterul și comunicările comerciale opționale se transmit, de regulă, pe baza consimțământului persoanei vizate.

14.3. Dacă AutoHub24 folosește excepția de comunicare către clienți existenți pentru produse sau servicii similare, platforma trebuie să se asigure că adresa a fost obținută direct cu ocazia vânzării unui produs sau serviciu, că mesajele sunt similare și că utilizatorul are posibilitatea clară și gratuită de opoziție la colectare și în fiecare mesaj.

14.4. Fiecare comunicare comercială trebuie să indice identitatea reală a expeditorului și să includă o metodă funcțională de dezabonare.

14.5. Retragerea consimțământului sau dezabonarea nu afectează comunicările strict operaționale necesare contului, serviciilor contractate, securității sau obligațiilor legale.

15. Destinatari și divulgarea datelor

15.1. AutoHub24 poate divulga date personale numai în măsura necesară scopurilor descrise în această Politică și în limitele legii.

alți utilizatori, în măsura necesară publicării anunțurilor, mesageriei sau contactării vânzătorului ori cumpărătorului;

dealeri și vânzători profesionali, atunci când utilizatorul solicită contactare, ofertă, test drive, finanțare, leasing, garanție sau un serviciu legat de anunț;

furnizori de găzduire, infrastructură, baze de date, backup, securitate și monitorizare tehnică;

furnizori de e-mail, SMS, notificări, CRM, ticketing și suport;

furnizori de procesare plăți, inclusiv Stripe, și instituții financiare implicate în plată;

furnizori analytics, marketing, remarketing, conversii și social media, numai conform preferințelor cookies și temeiurilor aplicabile;

furnizori AI, antifraudă, moderare automată sau verificare tehnică, dacă sunt utilizați;

consultanți juridici, fiscali, contabili, auditori, asigurători și alte persoane care acordă servicii profesionale;

autorități publice, instanțe, organe de cercetare, autorități fiscale, autorități de protecția consumatorilor, autorități de siguranță a produselor sau autoritatea de protecție a datelor, atunci când legea permite sau impune divulgarea.

15.2. AutoHub24 nu vinde date personale către terți.

16. Furnizori terți, parteneri și servicii integrate

16.1. Platforma poate integra servicii furnizate de terți, cum ar fi procesatori de plată, furnizori de hosting, servicii de hărți, servicii video, instrumente de analytics, platforme de advertising, furnizori de e-mail, furnizori de chat, furnizori AI, servicii de verificare istoric, servicii de leasing, finanțare, garanție, asigurare, transport sau inspecții tehnice.

16.2. Unii terți furnizează servicii către AutoHub24, iar alții furnizează servicii direct utilizatorului sau dealerului. În aceste cazuri, politicile terților se pot aplica separat.

16.3. Utilizatorul trebuie să consulte informările terților înainte de a transmite date prin serviciile acestora, în special în fluxuri de plată, finanțare, leasing, garanție, asigurare sau verificare istoric.

17. Transferuri în afara Spațiului Economic European

17.1. Datele pot fi prelucrate în Spațiul Economic European sau, în funcție de furnizorii utilizați, în afara Spațiului Economic European.

17.2. Dacă datele sunt transferate în afara Spațiului Economic European, AutoHub24 va utiliza garanțiile permise de GDPR, cum ar fi decizii de adecvare, clauze contractuale standard, reguli corporatiste obligatorii, măsuri suplimentare sau alte mecanisme legale aplicabile.

17.3. Lista furnizorilor și localizarea prelucrărilor trebuie verificată periodic, în special pentru Stripe, Google, Meta, furnizori cloud, furnizori AI, analytics, marketing, hărți, video și suport.

17.4. Persoanele vizate pot solicita informații suplimentare privind garanțiile aplicabile transferurilor, prin canalele de contact indicate în această Politică.

18. Duratele de păstrare

18.1. AutoHub24 păstrează datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru executarea contractului, pentru securitate, pentru prevenirea fraudei, pentru respectarea obligațiilor legale, pentru soluționarea reclamațiilor și pentru apărarea drepturilor.

18.2. Datele de cont sunt păstrate pe durata existenței contului și ulterior pentru o perioadă rezonabilă, dacă este necesar pentru securitate, fraudă, reclamații, obligații legale sau apărarea drepturilor.

18.3. Datele publicate în anunțuri sunt păstrate pe durata publicării și ulterior pentru evidențe, suport, raportări, audit operațional, fraudă și apărarea drepturilor.

18.4. Datele de mesagerie și leaduri sunt păstrate pe durata comunicării și ulterior pentru suport, fraudă, reclamații, audit și apărarea drepturilor.

18.5. Datele de plată și facturare sunt păstrate conform obligațiilor contabile și fiscale aplicabile.

18.6. Datele privind consimțământul newsletter și cookies sunt păstrate atât timp cât este necesar pentru administrarea preferințelor și demonstrarea consimțământului sau opoziției.

19. Securitatea datelor

19.1. AutoHub24 implementează măsuri tehnice și organizatorice adecvate riscurilor, pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, divulgării, modificării sau utilizării abuzive.

criptare în tranzit pentru conexiuni relevante;

stocarea parolelor într-o formă criptografic protejată;

control al accesului pe roluri și principiul necesității de a cunoaște;

logare și monitorizare a evenimentelor de securitate;

backup, măsuri de continuitate și mecanisme de restaurare;

proceduri de gestionare a incidentelor;

verificări tehnice, actualizări, patching și măsuri de protecție împotriva spamului, phishingului și traficului anormal;

instruirea persoanelor care au acces la date, în măsura relevantă.

19.2. Nicio platformă online nu poate garanta securitate absolută. AutoHub24 va gestiona riscurile în mod rezonabil și va adapta măsurile de securitate la evoluția tehnică, costuri, natura datelor și riscurile pentru persoane.

20. Încălcări ale securității datelor

20.1. AutoHub24 trebuie să mențină o procedură internă pentru identificarea, investigarea, documentarea, remedierea și, dacă este cazul, notificarea incidentelor de securitate care implică date personale.

20.2. Dacă o încălcare a securității datelor poate genera un risc pentru drepturile și libertățile persoanelor fizice, AutoHub24 va notifica autoritatea de supraveghere competentă în termenul prevăzut de GDPR.

20.3. Dacă incidentul este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, AutoHub24 va informa persoanele afectate fără întârzieri nejustificate, cu excepțiile prevăzute de GDPR.

20.4. Utilizatorii trebuie să notifice prompt AutoHub24 dacă observă acces neautorizat, compromiterea contului, mesaje suspecte, phishing sau divulgări neautorizate de date prin platformă.

21. Evaluări de risc, DPIA și guvernanța AI

21.1. AutoHub24 trebuie să evalueze periodic riscurile prelucrărilor, în special pentru moderarea AI, antifraudă, scoring de risc, monitorizare tehnică, conturi dealer, plăți, raportări și comunicări dintre utilizatori.

21.2. Dacă o prelucrare este susceptibilă să genereze risc ridicat pentru drepturile și libertățile persoanelor fizice, AutoHub24 trebuie să efectueze o evaluare a impactului asupra protecției datelor înainte de începerea sau extinderea prelucrării.

21.3. Recomandarea operațională este ca AutoHub24 să efectueze cel puțin un screening DPIA pentru moderarea AI, sistemele antifraudă, scoringul de risc și orice funcție de decizie automată care poate afecta contul, vizibilitatea anunțurilor sau accesul la servicii plătite.

21.4. Dacă sunt implementate sisteme AI care interacționează direct cu utilizatorii sau generează conținut, AutoHub24 trebuie să stabilească reguli privind transparența, supravegherea umană, acuratețea, securitatea, jurnalizarea și prevenirea riscurilor pentru utilizatori.

22. Drepturile persoanelor vizate

22.1. În condițiile GDPR, persoanele vizate pot avea următoarele drepturi:

dreptul de acces la datele personale și la informații privind prelucrarea;

dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;

dreptul la ștergerea datelor, în situațiile prevăzute de lege;

dreptul la restricționarea prelucrării;

dreptul la portabilitatea datelor, pentru datele furnizate direct și prelucrate în baza consimțământului sau a contractului, în condițiile legii;

dreptul la opoziție față de anumite prelucrări bazate pe interes legitim;

dreptul de opoziție față de marketing direct;

dreptul de retragere a consimțământului;

dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, în cazurile relevante;

dreptul de a depune plângere la autoritatea de supraveghere și de a se adresa instanțelor competente.

22.2. Drepturile nu sunt absolute. AutoHub24 poate refuza, limita sau amâna o cerere atunci când legea permite acest lucru, de exemplu pentru obligații legale, apărarea drepturilor, prevenirea fraudei, date ale altor persoane, solicitări vădit nefondate sau excesive ori imposibilitate tehnică justificată.

23. Exercitarea drepturilor și termenul de răspuns

23.1. Solicitările privind drepturile GDPR pot fi transmise la support@autohub24.ro sau prin formularul dedicat indicat în platformă.

23.2. Pentru protecția contului și a datelor, AutoHub24 poate solicita informații suplimentare rezonabile pentru confirmarea identității solicitantului.

23.3. Cererile trebuie să indice dreptul exercitat, datele sau contul vizat și informațiile necesare identificării solicitantului. Pentru conturi AutoHub24, se recomandă folosirea adresei de e-mail asociate contului.

23.4. AutoHub24 răspunde cererilor fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea cererii. Termenul poate fi prelungit în condițiile GDPR, dacă cererea este complexă sau există mai multe cereri.

23.5. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracter repetitiv, AutoHub24 poate refuza cererea sau poate percepe un cost rezonabil, în limitele GDPR.

24. Plângeri la autoritatea de supraveghere

24.1. Persoanele vizate au dreptul să depună plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă apreciază că datele lor sunt prelucrate contrar legislației aplicabile.

24.2. Datele publice ale autorității pot fi consultate pe website-ul www.dataprotection.ro. Recomandarea este ca pagina finală AutoHub24 să includă datele oficiale actualizate ale autorității, inclusiv modalitățile de depunere a plângerilor.

24.3. Exercitarea dreptului de a depune plângere nu limitează dreptul persoanei vizate de a se adresa instanțelor competente.

25. Modificarea Politicii de Confidențialitate

25.1. AutoHub24 poate modifica această Politică pentru motive legale, tehnice, comerciale, operaționale, de securitate, de conformitate sau pentru reflectarea unor modificări ale platformei.

25.2. Versiunea actualizată se publică pe site și indică data ultimei actualizări.

25.3. Pentru modificări relevante, AutoHub24 poate informa utilizatorii prin e-mail, notificare în cont, banner sau alt mijloc adecvat.

25.4. Dacă o modificare introduce un scop nou de prelucrare care necesită consimțământ, AutoHub24 va solicita consimțământul înainte de prelucrarea datelor pentru acel scop.

Politica de Cookies

1. Domeniul de aplicare

1.1. Politica se aplică tuturor vizitatorilor și utilizatorilor platformei, indiferent dacă au cont, sunt autentificați, publică anunțuri, contactează vânzători, fac plăți, folosesc funcții dealer sau doar consultă site-ul.

1.2. Cookies opționale, cum ar fi cookies analytics, marketing, remarketing, social media sau conținut terț, trebuie activate numai conform alegerilor exprimate de utilizator prin bannerul sau centrul de preferințe cookies.

2. Ce sunt cookies și tehnologiile similare

2.1. Cookies sunt fișiere mici sau identificatori tehnici stocați pe dispozitivul utilizatorului atunci când acesta vizitează un site.

2.2. Tehnologiile similare pot include local storage, session storage, pixeli, taguri, SDK-uri, identificatori de dispozitiv, identificatori de publicitate, scripturi, fingerprinting tehnic și mecanisme de consent storage.

2.3. Cookies pot fi de sesiune, caz în care expiră la închiderea browserului, sau persistente, caz în care rămân pe dispozitiv pentru o perioadă determinată.

2.4. Cookies pot fi first-party, setate de AutoHub24, sau third-party, setate de furnizori terți integrați în platformă.

3. Categoriile de cookies utilizate

3.1. AutoHub24 poate utiliza următoarele categorii de cookies și tehnologii similare:

cookies strict necesare pentru funcționarea site-ului, autentificare, securitate, plată, memorarea consimțământului și furnizarea serviciului solicitat;

cookies funcționale sau de preferințe, pentru păstrarea unor setări de utilizare și îmbunătățirea experienței;

cookies analytics și performanță, pentru măsurarea traficului, erorilor, performanței și interacțiunilor cu platforma;

cookies marketing, conversie și remarketing, pentru măsurarea campaniilor și afișarea de conținut publicitar relevant;

cookies social media și conținut terț, pentru integrarea unor servicii externe, cum ar fi hărți, video, social media, chat sau widgeturi;

cookies de plată, securitate și antifraudă, folosite de AutoHub24, Stripe sau alți furnizori pentru protejarea tranzacțiilor și a platformei.

3.2. Clasificarea exactă a fiecărui cookie trebuie verificată tehnic și publicată în inventarul nominal de cookies al platformei.

4. Cookies strict necesare

4.1. Cookies strict necesare sunt esențiale pentru funcționarea site-ului și nu pot fi dezactivate din centrul de preferințe fără a afecta serviciul solicitat.

autentificarea și menținerea sesiunii;

protecția contului și prevenirea accesului neautorizat;

protecție CSRF, securitate și antifraudă;

memorarea preferințelor de consimțământ cookies;

încărcarea paginilor, balansarea traficului și funcționarea elementelor esențiale;

parcurgerea fluxurilor de publicare anunț, cont, raportare, contestație sau plată;

procesarea sigură a plăților și prevenirea fraudelor de plată, atunci când cookies sunt strict necesare pentru tranzacția solicitată.

4.2. Stocarea sau accesarea acestor cookies se bazează pe necesitatea tehnică sau pe furnizarea unui serviciu solicitat expres de utilizator. Prelucrarea datelor personale asociate se bazează, după caz, pe executarea contractului, interes legitim sau obligație legală.

5. Cookies funcționale și de preferințe

5.1. Cookies funcționale pot fi folosite pentru memorarea unor preferințe care fac platforma mai ușor de utilizat.

limbă sau localitate preferată;

filtre salvate, sortări, căutări recente și categorii preferate;

monedă, setări de afișare și preferințe de interfață;

favorite, comparații, alerte și alte setări asociate contului sau sesiunii.

5.2. Dacă aceste cookies nu sunt strict necesare pentru un serviciu solicitat expres, AutoHub24 trebuie să le activeze numai pe baza consimțământului sau să documenteze motivul pentru care sunt necesare.

6. Cookies analytics și performanță

6.1. Cookies analytics și performanță ajută AutoHub24 să înțeleagă modul în care platforma este utilizată și să îmbunătățească stabilitatea, viteza, relevanța și funcționalitatea site-ului.

pagini vizitate și durata sesiunii;

sursa traficului, interacțiuni cu filtre, anunțuri și formulare;

erori, timpi de încărcare și performanța paginilor;

statistici agregate privind utilizarea platformei;

conversii tehnice sau comerciale, dacă sunt măsurate.

6.2. Analytics care nu este strict necesar trebuie blocat până la exprimarea consimțământului. Dacă AutoHub24 folosește analytics fără cookies sau cu anonimizare reală, configurarea trebuie documentată separat.

7. Cookies marketing, conversie și remarketing

7.1. Cookies marketing, conversie și remarketing pot fi folosite pentru măsurarea eficienței campaniilor, atribuirea conversiilor, remarketing, crearea de audiențe, limitarea frecvenței reclamelor și afișarea de reclame relevante.

7.2. Aceste cookies trebuie activate numai după consimțământul utilizatorului, în categoriile relevante din banner sau centrul de preferințe.

7.3. Dacă AutoHub24 utilizează Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag sau instrumente similare, fiecare instrument trebuie inclus în inventarul nominal de cookies și în configurarea tehnică de consimțământ.

7.4. Pentru utilizatorii din Spațiul Economic European, instrumentele de advertising trebuie configurate astfel încât semnalele de consimțământ să reflecte alegerea utilizatorului pentru analytics, advertising, date de advertising și personalizare, acolo unde furnizorul solicită asemenea semnale.

8. Cookies social media și conținut terț

8.1. Platforma poate integra servicii terțe, cum ar fi hărți, video, butoane social media, chat extern, instrumente de suport, formulare externe sau widgeturi.

8.2. Aceste servicii pot seta cookies sau tehnologii similare atunci când sunt încărcate sau când utilizatorul interacționează cu ele.

8.3. Pentru conținut terț neesențial, AutoHub24 trebuie să folosească, pe cât posibil, un model prin care conținutul nu se încarcă înainte de consimțământ sau înainte de o acțiune expresă a utilizatorului, cum ar fi un buton de activare a hărții sau a videoclipului.

9. Cookies pentru plată, securitate și antifraudă

9.1. Unele cookies sau tehnologii similare pot fi folosite pentru procesarea sigură a plăților, prevenirea fraudelor, autentificarea tranzacțiilor și protejarea conturilor.

9.2. Dacă aceste cookies sunt strict necesare pentru finalizarea unei plăți solicitate de utilizator sau pentru securitatea platformei, ele pot fi active fără consimțământ.

9.3. Dacă același furnizor folosește datele pentru analytics, marketing, remarketing sau profilare comercială, aceste scopuri trebuie separate și tratate conform categoriilor corespunzătoare.

10. Bannerul de cookies și centrul de preferințe

10.1. La prima accesare, utilizatorul trebuie să poată vedea un banner sau panou de consimțământ pentru cookies opționale.

acceptarea tuturor cookies opționale;

respingerea tuturor cookies opționale;

administrarea granulară pe categorii;

acces la Politica de Cookies și la Politica de Confidențialitate;

explicații clare privind fiecare categorie;

lipsa căsuțelor pre-bifate pentru cookies opționale;

blocarea cookies opționale până la consimțământ;

link permanent în footer pentru modificarea preferințelor.

10.2. Refuzul cookies opționale nu trebuie să blocheze accesul la funcțiile de bază ale platformei, cu excepția cazurilor în care un cookie este strict necesar pentru funcția solicitată.

10.3. AutoHub24 trebuie să păstreze dovada consimțământului, inclusiv data, ora, versiunea politicii, categoriile acceptate, identificatorul de consimțământ și configurația bannerului.

10.4. Dacă se modifică semnificativ lista de cookies, furnizorii, scopurile sau temeiurile, consimțământul trebuie reînnoit, acolo unde este necesar.

11. Cum poate utilizatorul controla cookies

11.1. Utilizatorul poate accepta, respinge sau modifica preferințele pentru cookies opționale din centrul de preferințe cookies.

11.2. Utilizatorul poate șterge cookies din browser sau poate configura browserul să blocheze cookies third-party ori toate cookies.

11.3. Blocarea cookies strict necesare poate afecta funcționarea contului, autentificarea, securitatea, publicarea anunțurilor, raportările, plățile și alte funcții esențiale.

11.4. Retragerea consimțământului nu afectează legalitatea stocării, accesării sau prelucrării efectuate înainte de retragere.

11.5. Dacă utilizatorul folosește mai multe dispozitive sau browsere, preferințele trebuie setate separat pentru fiecare, cu excepția cazului în care platforma implementează sincronizarea preferințelor în cont.

12. Durata cookies și păstrarea consimțământului

12.1. Cookies de sesiune expiră la închiderea browserului.

12.2. Cookies persistente rămân pe dispozitiv până la expirarea duratei indicate, până la ștergerea de către utilizator sau până la modificarea preferințelor.

12.3. Durata fiecărui cookie trebuie indicată în inventarul nominal de cookies al platformei.

12.4. Durata cookies trebuie să fie proporțională cu scopul pentru care sunt utilizate.

12.5. Consimțământul cookies nu trebuie păstrat nedefinit. AutoHub24 trebuie să stabilească o perioadă rezonabilă de valabilitate a consimțământului și să solicite reînnoirea la modificări semnificative sau la expirarea perioadei stabilite intern.

13. Cookies de la terți

13.1. Terții pot seta propriile cookies atunci când serviciile lor sunt integrate în platformă, de exemplu procesatori de plăți, furnizori de securitate, analytics, advertising, hărți, video, social media, chat, suport sau servicii de măsurare a conversiilor.

13.2. Terții pot prelucra date conform propriilor politici. AutoHub24 trebuie să indice scopul general al integrării, categoria cookie-ului, furnizorul, durata și linkul către politica relevantă a furnizorului.

13.3. AutoHub24 trebuie să se asigure contractual și tehnic că terții nu setează cookies opționale înainte de consimțământ, acolo unde consimțământul este necesar.

14. Inventarul nominal de cookies

14.1. Politica finală publicată pe site trebuie să includă un inventar nominal al cookies și tehnologiilor similare efectiv folosite de AutoHub24.

14.2. Inventarul trebuie generat prin scanarea tehnică a site-ului și prin verificarea tagurilor, scripturilor, serviciilor de plată, serviciilor de analytics, serviciilor de marketing și integrărilor terțe.

14.3. Inventarul trebuie să indice cel puțin numele cookie-ului sau tehnologiei, furnizorul, categoria, scopul, durata, dacă este first-party sau third-party, dacă se activează înainte de consimțământ și dacă implică transfer în afara Spațiului Economic European.

14.4. Nu este recomandată publicarea unei politici de cookies fără inventar nominal real, deoarece utilizatorul trebuie să poată înțelege ce tehnologii sunt folosite și cum le poate controla.

15. Modificarea Politicii de Cookies

15.1. AutoHub24 poate modifica această Politică dacă se schimbă tehnologiile utilizate, furnizorii, scopurile, duratele, temeiurile legale, fluxurile de consimțământ sau legislația aplicabilă.

15.2. Data ultimei actualizări trebuie afișată vizibil pe pagina politicii.

15.3. Dacă sunt introduse cookies opționale noi sau scopuri noi, AutoHub24 trebuie să informeze utilizatorii și să solicite consimțământul, dacă legea impune acest lucru.

15.4. Întrebările privind cookies pot fi transmise la support@autohub24.ro sau prin formularul de contact indicat în platformă.

Anexe operaționale

Anexa 1. Matrice operațională GDPR

A1.1. Matricea de mai jos trebuie folosită ca instrument intern de conformare și ca bază pentru armonizarea informărilor afișate în formulare, fluxurile de cont, fluxurile de dealer, plăți, cookies și moderare.

Anexa 2. Politica de retenție, sinteză

Anexa 3. Inventar operațional de cookies, model de publicare

A3.1. Tabelul final trebuie completat pe baza scanării tehnice a site-ului și a tagurilor active. Exemplele de mai jos descriu structura, nu înlocuiesc inventarul real al platformei.

Anexa 4. Furnizori și roluri de prelucrare, structură recomandată

A4.1. AutoHub24 trebuie să mențină o evidență actualizată a furnizorilor care prelucrează date personale în legătură cu platforma.

găzduire, infrastructură și baze de date;

e-mail, SMS, notificări și suport;

procesare plăți, inclusiv Stripe;

securitate, antifraudă, monitorizare și logare;

AI, moderare automată și verificare conținut;

analytics, performanță și erori;

marketing, advertising, conversii și remarketing;

hărți, video, chat și conținut terț;

leasing, finanțare, garanție, asigurări, verificare istoric, transport și inspecții;

consultanți juridici, fiscali, contabili, auditori și furnizori de conformitate.

A4.2. Pentru fiecare furnizor trebuie documentate scopul, rolul GDPR, categoriile de date, locația prelucrării, garanțiile de transfer, durata, măsurile de securitate, existența unui acord de prelucrare și procedura de încetare sau ștergere a datelor.