Politica de protecție a datelor cu caracter personal
Ultima actualizare: 30.06.2026
1. Operatorul de date
Operatorul datelor cu caracter personal colectate prin platforma vindemasina.ro este RideBid SRL. Pentru orice întrebare privind prelucrarea datelor, puteți contacta responsabilul nostru la adresa .
2. Ce date colectăm și în ce scop
| Categorie de date | Scop | Temei legal (GDPR) |
|---|---|---|
| Adresă de e-mail, număr de telefon | Creare cont, autentificare, notificări despre vânzare | Art. 6(1)(b) – executarea contractului |
| Date vehicul (marcă, model, VIN, kilometraj, stare) | Procesarea ofertei de vânzare, evaluare, prezentare către dealeri | Art. 6(1)(b) – executarea contractului |
| Fotografii și documente vehicul (CIV, ITP, service) | Extragere automată de date (OCR), verificare autenticitate | Art. 6(1)(b) – executarea contractului |
| Date sesiune (cookie-uri de autentificare, localStorage) | Menținerea sesiunii, continuitatea fluxului de vânzare | Art. 6(1)(b) – executarea contractului |
| Preferința de limbă (cookie locale) | Afișarea interfeței în limba preferată | Art. 6(1)(f) – interes legitim (UX) |
| Jurnale de sistem (IP, user-agent, timestamp) | Securitate, prevenirea fraudelor, depanare tehnică | Art. 6(1)(f) – interes legitim (securitate) |
Nu colectăm date privind comportamentul de navigare în scopuri publicitare, nu construim profiluri de utilizator în scop comercial și nu utilizăm module de cookie de urmărire comportamentală, pixeli de urmărire sau servicii de analiză de la terți. Dacă, în viitor, vom introduce astfel de servicii, acestea vor fi activate exclusiv pe baza consimțământului dumneavoastră explicit.
3. Destinatarii datelor
Datele dumneavoastră pot fi accesate de:
- Dealeri autorizați înregistrați pe platformă — exclusiv datele tehnice ale vehiculului și fotografiile acestuia, în vederea licitației; datele de contact ale Vânzătorului sunt transmise dealerului numai după acceptarea ofertei.
- Furnizori de servicii tehnice (hosting, infrastructură cloud, procesare OCR) — în calitate de persoane împuternicite de operator, în temeiul unui contract de prelucrare a datelor conform Art. 28 GDPR.
- Autorități publice — exclusiv atunci când suntem obligați legal.
Nu transferăm date în scop de marketing sau publicitate și nu vindem date cu caracter personal către terți.
4. Perioadele de retenție
- Datele contului activ — pe durata existenței contului.
- Datele aferente proceselor de vânzare finalizate — 3 ani de la finalizare, pentru respectarea obligațiilor legale contabile și fiscale.
- Datele aferente proceselor de vânzare abandonate — 90 de zile de la ultima interacțiune, apoi șterse automat.
- Jurnale de sistem — maxim 90 de zile.
- Cookie-uri de sesiune — până la deconectare sau expirarea sesiunii (a se vedea Politica privind cookie-urile).
5. Drepturile dumneavoastră (GDPR)
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) — solicitați o copie a datelor prelucrate.
- Dreptul la rectificare (Art. 16) — corectați datele inexacte.
- Dreptul la ștergere (Art. 17) — solicitați ștergerea datelor, în limitele prevăzute de lege.
- Dreptul la restricționarea prelucrării (Art. 18).
- Dreptul la portabilitatea datelor (Art. 20).
- Dreptul de opoziție (Art. 21) față de prelucrarea bazată pe interes legitim.
Exercitați oricare dintre aceste drepturi contactând . Vom răspunde în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), disponibilă la www.dataprotection.ro.
6. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv criptare în tranzit (TLS), cookie-uri de sesiune cu atributele HttpOnly și Secure, controlul accesului bazat pe roluri și jurnalizarea accesului la date sensibile.
7. Cookie-uri și stocare locală
Utilizăm exclusiv cookie-uri strict necesare și un cookie funcțional pentru preferința de limbă. Nu utilizăm cookie-uri publicitare, de urmărire comportamentală sau de analiză de la terți. Detalii complete în Politica privind cookie-urile.
8. Modificarea politicii
RideBid SRL poate actualiza periodic prezenta politică. Modificările semnificative vor fi comunicate prin e-mail sau printr-un aviz vizibil pe platformă cu cel puțin 15 zile înainte de intrarea lor în vigoare.