Politica de confidențialitate
Versiunea 1.5, 2026-11-09
Aici afli ce date personale prelucrăm când folosești clarauto.ro, ne scrii, ne suni sau cumperi o mașină de la noi, de ce o facem, cât timp le păstrăm, cui le dăm și ce drepturi ai.
1. Cine suntem
Operatorul datelor este CLAR AUTO TRADE S.R.L., CUI 33020276, nr. Registrul Comerțului J2014004191400, cu sediul social în Str. Barbu Văcărescu nr. 139, parter, scara A, ap. 3, Sector 2, București și punctul de lucru în Șos. Nordului nr. 28-36, etaj 2, ap. 2.1, Sector 1, București.
Pentru orice întrebare despre datele tale ne scrii la office@clarauto.ro sau ne suni la +40 744 555 580. Nu avem un responsabil cu protecția datelor (DPO) desemnat, fiindcă legea nu ne obligă; de cererile tale se ocupă direct conducerea firmei.
2. Ce date prelucrăm
Când vizitezi site-ul
- datele tehnice ale cererii: adresa IP, pagina cerută, data și ora, browserul și pagina de pe care ai venit, în jurnalele serverului;
- alegerea ta despre cookie-uri: ce ai acceptat sau refuzat, un cod aleatoriu al alegerii, data și ora și o parte a adresei IP (fără ultimul segment);
- când completezi un formular: verificarea anti-robot Cloudflare Turnstile primește adresa ta IP, amprenta conexiunii (TLS), identificarea browserului și adresa paginii, ca să deosebească oamenii de roboți. Noi primim doar rezultatul verificării și nu păstrăm adresa ta IP pentru ea;
- datele din cookie-urile de analiză și marketing, doar dacă le accepți. Detaliile sunt în Politica de cookie-uri.
Când ne trimiți o cerere (pe site, la telefon, pe email sau pe WhatsApp)
- numele, telefonul, emailul și localitatea;
- dacă cumperi pe firmă: denumirea și CUI-ul firmei;
- mașina pe care o cauți (marca, modelul, anul, bugetul, eventual un link de anunț) și cum vrei să plătești (integral, leasing sau credit);
- mesajul tău, istoricul discuțiilor cu noi și notele colegului care se ocupă de cererea ta;
- de unde ai aflat de noi, inclusiv, dacă ne spui, numele persoanei sau al companiei de leasing care ți ne-a recomandat (îl văd și îl pot corecta colegii care lucrează cu cererile clienților).
Când încheiem un contract
- datele de identificare cerute de contract și de lege: numele, CNP-ul, seria și numărul actului de identitate, adresa, iar pentru firme datele firmei și ale reprezentantului;
- datele mașinii (inclusiv seria de șasiu și numărul de înmatriculare), ale transportului și ale predării;
- procesul verbal de predare-primire, completat din actele mașinii (certificatul de înmatriculare, cartea de identitate a vehiculului, actele de înmatriculare din străinătate, certificatul de conformitate) și din actele tale (actul de identitate sau datele firmei din registrele publice);
- dosarul mașinii: seria de șasiu, dealerul de la care o cumpărăm, locul de unde o preluăm și data predării către tine, completate și din actele mașinii, din contractul cu dealerul și din procesul verbal semnat;
- prețul, plățile, facturile și documentele contractului;
- dacă ceri finanțare: datele de care are nevoie compania de leasing sau banca pentru oferta și aprobarea ei.
Când ne dai mașina ta să o vindem (consignație)
- numele, telefonul, emailul, CNP-ul sau CUI-ul și actul de identitate al proprietarului;
- datele mașinii, prețul cerut, documentele mașinii și contractul de consignație;
- datele persoanelor care vin să vadă sau să probeze mașina (nume și telefon) și ale cumpărătorului.
Când ne scrii pe Instagram
- numele și contul tău de Instagram și codul pe care Instagram îl dă conversației;
- comentariul cu cuvântul cheie, mesajele tale și răspunsurile noastre;
- mașina despre care întrebi și, dacă ni-l lași, numărul tău de telefon.
Nu cerem și nu prelucrăm date despre sănătate, origine, convingeri sau alte categorii speciale de date.
3. De ce le prelucrăm și pe ce temei
| Scopul | Temeiul legal (GDPR) |
|---|---|
| Să-ți răspundem la cerere, să căutăm mașina și să-ți trimitem oferta | art. 6 alin. (1) lit. b): demersuri făcute la cererea ta înainte de un contract |
| Să-ți răspundem pe Instagram când ceri detaliile unei mașini, inclusiv prin răspunsuri automate (vezi mai jos) | art. 6 alin. (1) lit. b): demersuri făcute la cererea ta înainte de un contract |
| Să încheiem și să ducem la capăt contractul (vânzare, intermediere, consignație, transport, predare, finanțare) | art. 6 alin. (1) lit. b): executarea contractului |
| Să completăm procesul verbal de predare-primire și dosarul mașinii, inclusiv prin citirea automată a actelor (vezi mai jos) | art. 6 alin. (1) lit. b): executarea contractului |
| Contabilitate, facturare și obligații fiscale | art. 6 alin. (1) lit. c): obligație legală (legislația contabilă și fiscală) |
| Dacă primim o plată în numerar de cel puțin echivalentul a 10.000 € (într-o operațiune sau în mai multe legate): identificarea clientului și raportările cerute de legea privind prevenirea spălării banilor | art. 6 alin. (1) lit. c): obligație legală (Legea nr. 129/2019) |
| Garanția legală, reclamațiile și apărarea drepturilor noastre | art. 6 alin. (1) lit. c) și lit. f): obligație legală și interesul nostru legitim |
| Să știm de unde vin clienții: sursa cererii și, dacă e cazul, cine ne-a recomandat | art. 6 alin. (1) lit. f): interesul nostru legitim de a ne cunoaște partenerii și canalele |
| Organizarea internă: repartizarea cererilor între colegi și recunoașterea unui client care revine (după telefon sau email), ca să vorbești cu același om | art. 6 alin. (1) lit. f): interesul nostru legitim de a lucra ordonat |
| Protecția formularelor împotriva roboților și a mesajelor automate (Cloudflare Turnstile) | art. 6 alin. (1) lit. f): interesul nostru legitim de a ține departe spamul și abuzul; verificarea e strict necesară trimiterii cererii pe care o faci (Legea nr. 506/2004 art. 4 alin. (6)), deci nu cere consimțământ |
| Securitatea site-ului, a conturilor și a datelor (jurnale, copii de siguranță) | art. 6 alin. (1) lit. f): interesul nostru legitim de a proteja sistemele |
| Statistici de vizitare agregate din jurnalele serverului (de unde vin vizitatorii, ce pagini văd), fără să păstrăm adresa IP | art. 6 alin. (1) lit. f): interesul nostru legitim |
| Statistici de vizitare (Google Analytics) și măsurarea reclamelor (Meta Pixel) | art. 6 alin. (1) lit. a): consimțământul tău, dat în bannerul de cookie-uri; îl poți retrage oricând |
| Dovada alegerii tale despre cookie-uri | art. 6 alin. (1) lit. c), împreună cu art. 7 alin. (1): trebuie să putem arăta că ai fost de acord |
Nu îți trimitem reclame sau oferte nesolicitate și nu îți vindem datele. Te contactăm doar despre cererea ta sau despre contractul nostru. Nu luăm decizii despre tine exclusiv automat și nu îți facem un profil.
Citirea automată a actelor la predarea mașinii. Ca să completăm procesul verbal de predare-primire și dosarul mașinii, după ce mașina e contractată, documentele încărcate în dosarul mașinii (certificatul de înmatriculare, cartea de identitate a vehiculului, actele de înmatriculare din străinătate, certificatul de conformitate, contractul cu dealerul, procesul verbal semnat) și actele tale păstrate la noi (actul tău de identitate sau datele firmei) sunt trimise automat la un model de inteligență artificială, care le citește și completează datele procesului verbal și câmpurile goale ale dosarului mașinii (seria de șasiu, dealerul, locul de preluare, data predării). Se trimit doar fișierele PDF și pozele din dosarul mașinii tale și din actele tale, cel mult opt odată: cele aflate deja acolo, la câteva minute după ce mașina e contractată, iar cele adăugate mai târziu, la câteva minute după ce sunt încărcate; după ce procesul verbal e tipărit, doar actele mașinii încărcate după tipărire (de exemplu procesul verbal semnat) și doar cât timp data predării nu e completată. Un coleg poate trimite și el, oricând, actele pe care le alege. Actele mașinii pot cuprinde și numele proprietarilor anteriori; din ele luăm doar datele mașinii. Câmpurile completate automat apar marcate în pagina procesului verbal și în dosarul mașinii; procesul verbal îl tipărește un coleg și îl semnăm amândoi la predare. Modelul nu ia nicio decizie despre tine. Datele citite stau în dosarul tău, cu procesul verbal, cât păstrăm contractul.
Răspunsurile automate pe Instagram. Când ceri detaliile unei mașini dintr-un clip, primești automat fișa ei. La întrebările următoare îți poate răspunde un asistent automat (un model de inteligență artificială), doar cu informațiile publice de pe site: datele mașinilor, prețul afișat și telefonul nostru. Asistentul nu negociază, nu face oferte și nu ia nicio decizie despre tine; ce nu poate lămuri trece la un coleg, iar dacă vrei să vorbești cu un om, scrie-ne asta. Asistentul nu primește numele sau contul tău, iar mesajele în care recunoaștem automat un număr de telefon sau o adresă de email nu ajung la el: le preia direct un coleg.
CNP-ul și datele din actul de identitate le folosim doar pentru încheierea contractului și pentru obligațiile legale (facturare, contabilitate, eventual prevenirea spălării banilor), niciodată în baza interesului nostru legitim.
Datele cerute în formular (numele, telefonul, emailul și mașina căutată) sunt necesare ca să-ți putem răspunde. Datele de identificare de la contract sunt cerute de lege și de contract: fără ele nu putem încheia contractul.
4. De unde avem datele
Cele mai multe ni le dai chiar tu. Mai pot veni de la persoana care ți ne-a recomandat (numele și telefonul tău), de la compania de leasing sau de la bancă (răspunsul la cererea de finanțare), din registre publice (de exemplu Registrul Comerțului, pentru firme) și, dacă accepți cookie-urile, de la Google și Meta, sub formă de statistici. Când ne scrii pe Instagram, numele și contul tău de Instagram ne vin de la Instagram, prin ManyChat.
Dacă un client ne spune că i-ai recomandat tu firma noastră, notăm numele tău (sau al firmei tale) lângă cererea lui, ca să știm de unde vin clienții. Îl văd și îl pot corecta colegii care lucrează cu cererile clienților, iar în rapoartele despre sursele clienților îl vede doar conducerea firmei. Îl păstrăm cât păstrăm cererea și te poți opune oricând, scriindu-ne la adresa de mai sus; atunci îl ștergem din evidențele noastre.
5. Cui dăm datele
Datele tale le văd doar colegii care au nevoie de ele, fiecare cu contul lui. Le mai primesc, doar cât e necesar:
- furnizorii care lucrează pentru noi, pe bază de contract și doar după instrucțiunile noastre: Hetzner Online GmbH (serverele și copiile de siguranță, în centre de date din Uniunea Europeană) și Microsoft (emailul firmei);
- Cloudflare, Inc., pentru verificarea anti-robot a formularelor: ca furnizor, în numele nostru, când ne protejează formularele; și ca operator separat, în interesul său legitim, când folosește aceleași date (adresa IP, amprenta TLS, identificarea browserului) ca să-și îmbunătățească detectarea roboților. Detaliile sunt în anexa Cloudflare despre Turnstile;
- compania de leasing sau banca pe care o alegi, când ceri finanțare;
- dealerul de la care cumpărăm mașina și firma de transport, cu datele necesare achiziției și livrării. Când cumperi direct de la dealer, prin intermedierea noastră, dealerul primește datele de cumpărător;
- WhatsApp (Meta), dacă alegi să ne scrii pe WhatsApp: mesajele trec prin serviciul lor, după politica WhatsApp;
- Instagram (Meta), dacă ne scrii sau ne comentezi pe Instagram: mesajele și comentariile trec prin serviciul lor, după politica Instagram;
- ManyChat, Inc., platforma prin care primim și trimitem mesajele de pe Instagram, ca furnizor care lucrează pentru noi: vede contul tău de Instagram și conversația;
- Anthropic, furnizorul modelului de inteligență artificială, ca furnizor care lucrează pentru noi: pentru asistentul automat de pe Instagram primește doar textul întrebării tale și datele publice ale mașinilor, fără numele sau contul tău; pentru procesul verbal de predare-primire și dosarul mașinii primește actele din dosarul mașinii tale și actele tale (vezi mai sus). Nu le folosește la antrenarea modelelor și le șterge în cel mult 30 de zile, după termenii lui (în afară de cazurile în care legea sau prevenirea abuzurilor cer altfel);
- contabilul, avocații și auditorii noștri, care au obligație de confidențialitate;
- autoritățile (de exemplu ANAF, Oficiul Național de Prevenire și Combatere a Spălării Banilor, instanțele, poliția), doar când legea ne obligă;
- Google Ireland Limited și Meta Platforms Ireland Limited, doar dacă accepți cookie-urile lor (vezi Politica de cookie-uri). Pentru datele culese prin Meta Pixel, Meta și noi suntem operatori asociați la colectare și transmitere; după aceea, Meta le folosește ca operator separat, după politica proprie.
6. Transferuri în afara Uniunii Europene
Serverele noastre și copiile lor de siguranță (Hetzner) sunt în Uniunea Europeană. Unele date pot ajunge în afara Uniunii, în special în Statele Unite, prin furnizorii noștri: Microsoft (emailul firmei), Cloudflare (verificarea anti-robot, când completezi un formular), WhatsApp și Instagram (dacă ne scrii acolo), ManyChat (mesajele de pe Instagram), Anthropic (mesajele de pe Instagram și citirea actelor la predarea mașinii) și Google și Meta (doar dacă ai acceptat cookie-urile lor). Transferurile se fac în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (EU–US Data Privacy Framework), la care aceste firme sunt certificate, sau, după caz, a clauzelor contractuale standard.
7. Cât timp păstrăm datele
| Datele | Cât le păstrăm |
|---|---|
| Cererile care nu au ajuns la un contract | 3 ani de la ultimul contact cu tine, apoi le ștergem sau le anonimizăm (păstrăm doar mașina cerută, fără date despre tine) |
| Conversațiile de pe Instagram (la ManyChat și în contul nostru de Instagram) | 3 ani de la ultimul mesaj, ca orice cerere care nu a ajuns la un contract; le ștergem în luna de după împlinirea celor 3 ani |
| Întrebarea ta, pe serverul nostru, cât se scrie răspunsul automat | câteva secunde (dacă apare o eroare, cel mult două zile; o copie de siguranță făcută chiar atunci o păstrează cel mult 30 de zile); rămâne apoi doar o evidență fără text și fără numele tău (un cod pseudonim în locul contului tău, ora, mașina, subiectul întrebării, costul și date tehnice despre cerere), ștearsă după cel mult 32 de zile, iar din copiile de siguranță după încă cel mult 30 de zile |
| Contractele, facturile și documentele contabile | cât cere legislația contabilă și fiscală, de regulă 5 ani de la sfârșitul anului în care s-au emis, iar registrele contabile 10 ani |
| Datele de identificare cerute de legea spălării banilor (doar la plățile în numerar de la 10.000 €) | 5 ani de la încheierea relației de afaceri sau a tranzacției (Legea nr. 129/2019) |
| Datele necesare pentru garanție, reclamații sau un litigiu | până se încheie garanția și, după aceea, cât durează termenul de prescripție (de regulă 3 ani) sau litigiul |
| Jurnalele serverului web | 14 zile |
| Rezultatul verificării anti-robot a unui formular | 7 zile; codul de verificare se șterge imediat după ce e verificat, iar adresa IP nu o păstrăm |
| Jurnalele de securitate (de exemplu adresele IP blocate după încercări abuzive) | cât e nevoie ca să detectăm și să investigăm un abuz |
| Alegerea ta despre cookie-uri (dovada) | 3 ani de la alegere; cookie-ul din browserul tău, 6 luni |
| Cookie-urile de analiză și marketing | cel mult 13 luni (Google Analytics) și 90 de zile (Meta Pixel) |
Copiile de siguranță de pe server se păstrează 14 zile; cele trimise în afara serverului sunt criptate și se păstrează cel mult 30 de zile. Ce ștergem din baza noastră dispare și din copii pe măsură ce acestea expiră, după cel mult 30 de zile.
8. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
- să ne ceri să le corectăm sau să le completăm (rectificare);
- să ne ceri să le ștergem, când nu mai avem un motiv legal să le păstrăm (ștergere);
- să ne ceri să le folosim limitat, de exemplu cât verificăm o contestație (restricționare);
- să le primești într-un format structurat sau să le transmitem altei firme, pentru datele pe care ni le-ai dat tu, prelucrate automat, pe bază de contract sau consimțământ (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim (opoziție);
- să-ți retragi oricând consimțământul, din „Setări cookie”, fără să afecteze ce s-a făcut înainte;
- să nu fii supus unei decizii luate exclusiv automat (noi nu luăm astfel de decizii).
Ne scrii la office@clarauto.ro. Îți răspundem gratuit, în cel mult o lună (în cazuri complicate putem prelungi cu încă două luni, dar te anunțăm în prima lună). Dacă nu suntem siguri că cererea vine de la tine, îți putem cere o informație în plus ca să te identificăm.
Dacă crezi că nu ne-am purtat corect cu datele tale, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, https://www.dataprotection.ro, sau te poți adresa instanței.
9. Cum protejăm datele
Site-ul folosește doar conexiuni criptate (HTTPS). În zona de administrare intră doar colegii noștri, fiecare cu contul și parola lui; conturile se blochează după încercări greșite, iar accesările sunt jurnalizate. Datele cele mai sensibile (CNP, IBAN) sunt ascunse în mod obișnuit și fiecare afișare a lor rămâne în jurnal. Copiile de siguranță trimise în afara serverului sunt criptate, iar cheia nu stă pe server.
10. Minori
Site-ul și serviciile noastre sunt pentru adulți. Nu strângem cu bună știință date despre persoane sub 18 ani.
12. Modificări
Când schimbăm ceva important în această politică, actualizăm versiunea și data de sus și, dacă schimbarea te privește direct, te anunțăm. Versiunea în vigoare e mereu cea de pe această pagină.