Politica de confidențialitate
Ultima actualizare: 1 septembrie 2026
Explicăm aici ce date personale colectăm, de ce, cât timp le păstrăm și ce drepturi ai. Politica respectă Regulamentul (UE) 2016/679 (GDPR) și Legea 190/2018.
1. Operatorul de date
Cria Auto SRL, CUI RO00000000, Șos. Exemplu nr. 100, Sector 3, București. Pentru orice întrebare legată de datele tale scrie-ne la gdpr@cria-auto.ro.
2. Ce date colectăm
- Date de identificare și contact: nume, prenume, telefon, email, adresă de livrare și facturare.
- Date de firmă: denumire, CUI, nr. Registrul Comerțului, persoană de contact.
- Date despre vehicul: marcă, model, motorizare, serie de șasiu (VIN). VIN-ul nu te identifică direct, dar îl tratăm ca dată personală când este asociat contului tău.
- Date despre comenzi: produse, valori, istoric de retururi și garanții.
- Date tehnice: adresă IP, tip de browser, pagini vizitate, cookies (vezi Politica de cookies).
- Comunicări: mesajele trimise prin formulare, email sau telefon.
Nu stocăm datele cardului. Plățile cu cardul sunt procesate direct de procesatorul de plăți.
3. Scopuri și temei legal
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Procesarea și livrarea comenzilor | Executarea contractului – art. 6(1)(b) |
| Verificarea compatibilității după VIN | Executarea contractului, la cererea ta – art. 6(1)(b) |
| Facturare și contabilitate | Obligație legală – art. 6(1)(c) |
| Retururi, garanții și reclamații | Obligație legală și executarea contractului |
| Contul de client | Executarea contractului – art. 6(1)(b) |
| Newsletter și oferte | Consimțământ – art. 6(1)(a), retras oricând |
| Prevenirea fraudelor și securitatea site-ului | Interes legitim – art. 6(1)(f) |
| Statistici și reclame personalizate | Consimțământ, prin setările de cookies |
4. Cui transmitem datele
Transmitem doar datele necesare, către:
- firme de curierat și lockere (ex. [Curier 1], [Curier 2]) – pentru livrare;
- procesatorul de plăți online ([Procesator plăți]) – pentru plata cu cardul;
- furnizori IT: găzduire, email, sistem de facturare ([Furnizori]);
- contabilitate și consultanță juridică;
- producători și importatori – în procedurile de garanție;
- autorități publice, doar când legea ne obligă.
Nu vindem datele tale.
5. Transferuri în afara UE
Dacă un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate: decizie de adecvare a Comisiei Europene sau clauze contractuale standard.
6. Cât timp păstrăm datele
- Documente contabile (facturi): 5 ani, conform Legii contabilității 82/1991.
- Date despre comenzi, retururi și garanții: pe durata garanției plus termenul de prescripție de 3 ani.
- Contul de client: până la ștergerea contului. Conturile inactive de peste 3 ani sunt șterse după o notificare prealabilă.
- Newsletter: până la dezabonare.
- Mesaje și cereri de ofertă: 2 ani.
7. Drepturile tale
Ai dreptul:
- de acces la datele tale;
- la rectificare;
- la ștergere („dreptul de a fi uitat”);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție;
- să îți retragi consimțământul oricând;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată.
Trimite cererea la gdpr@cria-auto.ro. Răspundem în cel mult o lună.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro.
8. Securitate
Folosim conexiune criptată (HTTPS), acces restricționat la date, parole stocate criptat și copii de siguranță. Dacă apare o încălcare a securității care îți poate afecta drepturile, te anunțăm conform legii.
9. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat date despre acestea.
10. Modificări
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări este afișată la începutul paginii.