Politica de confidențialitate
Ne pasă de datele tale. Mai jos explicăm simplu ce date folosim, de ce, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul datelor
EZR PETROLEUM S.R.L., cu sediul în București, Sector 6, Str. Sg. Constantin Ghercu nr. 14, et. 2, camera 3, înregistrată la Registrul Comerțului sub nr. J2025097199008, CUI RO53111166, e-mail [email protected].
2. Ce date folosim și de ce
- Documentele pe care le completezi (nume, CNP, adresă, datele mașinii): le folosim doar ca să generăm documentul cerut. La completarea simplă nu le salvăm pe server; rămân doar în browserul tău până îl închizi. Temei: executarea serviciului cerut de tine.
- Contractul completat de la distanță: datele se păstrează pe server 30 de zile, ca cealaltă parte să își poată completa datele, apoi se șterg automat.
- Comenzile plătite: datele din document se păstrează 30 de zile, ca să poți descărca din nou documentul. Datele de facturare (nume, adresă, e-mail, CUI) se păstrează cât cere legislația contabilă și fiscală. Temei: contractul și obligațiile legale.
- Cererile de ofertă (nume, telefon, e-mail, detalii): le transmitem firmelor partenere din categoria și zona aleasă, doar cu acordul tău, și le păstrăm 12 luni. Temei: consimțământul tău, pe care îl poți retrage oricând.
- Vânzătorii live și firmele partenere: datele de profil (nume sau denumire, telefon, localitate, CUI pentru firme, pozele mașinilor) sunt publice pe site cât timp contul este activ. Temei: contractul de înscriere. Le recomandăm vânzătorilor să acopere numărul de înmatriculare în poze și să nu publice fețele altor persoane.
- Confirmarea telefonului sau a e-mailului: trimitem un cod de 6 cifre prin SMS (vânzători live) sau pe e-mail (firme). Păstrăm numărul sau adresa, codul criptat și numărul de coduri trimise, 12 luni de la ultimul cod. Temei: contractul și interesul legitim de a preveni conturile false.
- Cererile cumpărătorilor către vânzătorii live (nume, telefon, mesaj): le trimitem vânzătorului ales, cu acordul tău, și le păstrăm 12 luni. Temei: consimțământul tău.
- Raportările (motivul, detaliile și un cod obținut ireversibil din adresa IP, ca aceeași persoană să nu poată raporta de mai multe ori): le păstrăm 12 luni. Adresa de e-mail lăsată opțional o folosim doar ca să îți trimitem confirmarea și nu o salvăm. Temei: obligația legală din Regulamentul (UE) 2022/2065 și interesul legitim de a proteja utilizatorii de înșelătorii.
- Comenzile: păstrăm și acordul dat înainte de plată (Termenii și renunțarea la dreptul de retragere), cu data și ora, precum și momentul primei descărcări a documentului, ca dovadă. Temei: obligația legală (OUG nr. 34/2014) și interesul legitim de a ne apăra în cazul contestării plății.
- Securitate: pentru a opri roboții, spamul și încercările de spargere, păstrăm temporar în memoria serverului (cel mult 24 de ore) un cod obținut ireversibil din adresa IP și momentele cererilor. La citirile de kilometri păstrăm același cod, ca o singură persoană să nu poată denatura istoricul unei mașini. Temei: interesul legitim de a proteja platforma și utilizatorii.
- Baza de citiri de kilometri: doar dacă bifezi acordul, păstrăm seria de șasiu, kilometrii și luna (fără nume, contact sau alte date despre tine), ca să semnalăm la verificările viitoare dacă un kilometraj pare dat înapoi. Le păstrăm 15 ani. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând scriindu-ne seria de șasiu, iar noi ștergem citirile ei. Citirile sunt afișate altor utilizatori doar ca lună și kilometraj, ca informație orientativă, nu oficială.
- Contul tău (e-mail, nume, parola criptată sau identificatorul Google): pentru autentificare. Dosarele, notificările și verificările salvate: ca agentul personal online să-ți arate pașii și termenele. Le păstrăm cât timp ai cont; la ștergerea contului se șterg toate. Temei: contractul (termenii platformei). E-mailurile de notificare le primești doar dacă le lași activate în Setări.
3. Cui transmitem datele
- Stripe, procesatorul plăților cu cardul (noi nu vedem datele cardului).
- Oblio, programul de facturare, și ANAF, prin sistemul RO e-Factura, pentru facturi.
- Furnizorul de SMS (pentru codurile de confirmare ale vânzătorilor) și furnizorul nostru de e-mail.
- Google, doar dacă alegi să intri în cont cu Google.
- Firmele partenere și vânzătorii live, doar când le trimiți tu o cerere.
- Furnizorul de găzduire a site-ului și autoritățile, când legea o cere.
Unii furnizori (de exemplu Stripe sau Google) pot prelucra date și în afara Spațiului Economic European; în acest caz transferul se face pe baza deciziei de adecvare UE–SUA (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană. Nu vindem datele tale și nu îți trimitem reclame fără acordul tău.
3.1. Decizii automate
Verdictul „Verifică mașina” și estimările de preț sunt calculate automat, dar sunt doar informative și nu produc efecte juridice asupra ta. Ascunderea automată a unui profil după mai multe raportări este o decizie automată: poți cere oricând ca ea să fie analizată de o persoană, să îți exprimi punctul de vedere și să o contești, scriindu-ne la [email protected].
4. Drepturile tale
Ai dreptul să ceri accesul la date, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea datelor și să te opui prelucrării. Îți poți retrage oricând consimțământul. Scrie-ne la [email protected]. Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
5. Siguranța datelor
Folosim conexiune criptată (HTTPS), linkuri secrete pentru conturi și comenzi, și ștergem automat datele de care nu mai e nevoie. Linkurile primite de la noi (contract, cont, comandă) nu trebuie date altor persoane.