Politica de Confidențialitate
Actualizat la 22.04.2026
1. Cine suntem
Platforma avemauto.ro este operată de FIBER IT SRL, cu sediul în str. Observatorului nr. 11, Cluj-Napoca, județul Cluj, CUI RO31124491, nr. reg. com. J12/178/2013.
În calitate de operator de date cu caracter personal, FIBER IT SRL prelucrează datele tale cu respectarea Regulamentului (UE) 2016/679 (GDPR) și a Legii nr. 190/2018.
Pentru orice întrebare privind datele tale personale ne poți contacta la [email protected].
2. Ce date colectăm
Date furnizate direct de tine: nume și prenume, adresă de e-mail, număr de telefon, județul / localitatea, parola (stocată exclusiv hash), iar pentru achiziții — date de facturare (inclusiv CUI, adresă, nr. reg. com. pentru firme).
Date colectate automat: adresa IP, tipul de browser și dispozitiv, paginile accesate și durata sesiunii, localizarea aproximativă pe bază de IP, cookie-uri și tehnologii similare (detaliate în Politica de Cookie-uri).
Date furnizate de terți: dacă alegi autentificarea prin Google, Facebook sau alt serviciu SSO, primim datele pe care le autorizezi să ne fie transmise (de regulă, nume și e-mail).
Datele cardului bancar nu sunt colectate și nu sunt stocate de către Operator. Acestea sunt introduse și prelucrate direct pe platforma procesatorului de plăți autorizat (Netopia Payments), care operează sub standardul PCI-DSS.
3. De ce folosim datele tale
Prelucrăm datele tale doar atunci când avem un temei legal, conform art. 6 GDPR.
Pentru crearea și gestionarea contului (nume, e-mail, telefon, parolă) temeiul este executarea contractului dintre tine și Operator — art. 6 alin. (1) lit. b) GDPR.
Pentru publicarea și gestionarea Anunțurilor (detalii vehicul, localizare, fotografii, date de contact afișate) temeiul este tot executarea contractului — art. 6 alin. (1) lit. b) GDPR.
Pentru procesarea plăților și emiterea facturilor (nume, date de facturare, istoric tranzacții) temeiul este executarea contractului combinat cu obligația legală fiscală — art. 6 alin. (1) lit. b) și c) GDPR.
Pentru comunicările tranzacționale privind contul și Serviciile (confirmări, notificări, răspunsuri) temeiul este executarea contractului — art. 6 alin. (1) lit. b) GDPR.
Pentru trimiterea de newsletter și oferte comerciale temeiul este consimțământul tău explicit — art. 6 alin. (1) lit. a) GDPR — pe care îl poți retrage oricând, prin link-ul de dezabonare din fiecare mesaj sau direct la [email protected].
Pentru prevenirea fraudelor, a abuzurilor și a Anunțurilor false (IP, device fingerprint, comportament, istoric conturi) temeiul este interesul legitim al Operatorului de a proteja Platforma și Utilizatorii — art. 6 alin. (1) lit. f) GDPR.
Pentru îmbunătățirea Platformei prin statistici temeiul este, după caz, consimțământul (pentru cookie-urile non-esențiale) — art. 6 alin. (1) lit. a) — sau interesul legitim al Operatorului pentru analize agregate interne — art. 6 alin. (1) lit. f) GDPR.
Pentru respectarea obligațiilor fiscale și legale (arhivare contabilă, răspunsuri la solicitările autorităților) temeiul este obligația legală a Operatorului — art. 6 alin. (1) lit. c) GDPR.
Pentru constatarea, exercitarea sau apărarea unui drept în instanță temeiul este interesul legitim al părților implicate — art. 6 alin. (1) lit. f) GDPR.
Pentru moderarea conținutului conform DSA (Regulamentul UE 2022/2065), temeiul este executarea contractului și obligația legală — art. 6 alin. (1) lit. b) și c) GDPR.
4. Cui transmitem datele tale
Nu vindem datele tale. Le putem transmite, strict în limita necesarului, către:
furnizori de servicii de plată — Netopia Payments și, eventual, alți procesatori autorizați;
furnizori de hosting și infrastructură cloud — cu garanții contractuale de securitate;
furnizori de CDN și securitate (ex. Cloudflare);
furnizori de servicii de e-mail tranzacțional și marketing (ex. SendGrid, Mailgun, Brevo sau similari);
parteneri de analiză (ex. Google Analytics) — în mod agregat/anonimizat acolo unde este posibil;
contabil și consultanți juridici, în limita strict necesară;
autorități publice, la cererea lor motivată și conform legii (ex. ANAF, instanțe, organe de urmărire penală).
Toți partenerii noștri au obligații contractuale de a respecta GDPR, pe bază de acorduri de prelucrare (DPA).
5. Transferuri internaționale de date
Unii furnizori (în special servicii Google și Cloudflare) pot prelucra datele în afara SEE, inclusiv în Statele Unite. În aceste cazuri ne asigurăm că transferul se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, a Cadrului UE-SUA privind Confidențialitatea Datelor (EU-US Data Privacy Framework) sau a altor mecanisme legale aplicabile, însoțite, după caz, de evaluări privind impactul transferului.
6. Cât timp păstrăm datele
Datele de cont sunt păstrate pe durata existenței contului activ plus 3 ani după închidere (pentru apărarea unui eventual drept în instanță, conform termenului general de prescripție). Anunțurile publicate rămân disponibile pe durata publicării și sunt arhivate maxim 12 luni după expirare sau ștergere. Datele de facturare se păstrează 10 ani, conform Legii contabilității nr. 82/1991. Datele de comunicare se păstrează 3 ani. Log-urile de analiză și securitate se păstrează maxim 12 luni. Datele prelucrate pentru marketing pe bază de consimțământ se păstrează până la retragerea acestuia.
7. Drepturile tale
Conform GDPR, beneficiezi de următoarele drepturi: dreptul de acces la datele prelucrate, dreptul la rectificare a datelor inexacte, dreptul la ștergere („dreptul de a fi uitat"), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de opoziție față de prelucrările bazate pe interes legitim sau pentru marketing direct, dreptul de a nu face obiectul unei decizii automate cu efect semnificativ și dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor anterioare.
Pentru exercitarea acestor drepturi trimite o cerere la [email protected], cu subiectul „GDPR – [dreptul solicitat]". Răspundem în termen de 30 de zile calendaristice, termen ce poate fi prelungit cu încă două luni în cazuri complexe, cu informarea ta prealabilă. Serviciul este gratuit; în cazul unor cereri vădit nefondate sau excesive, putem percepe o taxă rezonabilă ori refuza motivat cererea. Pentru verificarea identității tale putem solicita informații suplimentare.
8. Dreptul de a depune plângere
Te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, [email protected], sau instanțelor judecătorești competente.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: criptare SSL/TLS pentru toate comunicațiile, parole stocate exclusiv hash, acces restricționat pe bază de roluri, monitorizare continuă a securității, back-up criptat, proceduri documentate de răspuns la incidente și instruirea periodică a personalului. Detalii suplimentare în Politica de prelucrare a datelor cu caracter personal.
10. Minori
Platforma nu se adresează persoanelor sub 18 ani și nu colectăm în mod conștient date de la minori. Dacă afli că un minor ne-a furnizat date fără acordul părinților, te rugăm să ne contactezi la [email protected] — vom șterge datele respective fără întârziere.
11. Cookie-uri
Folosim cookie-uri pentru funcționarea Platformei, analiză și, unde este cazul, marketing. Detalii complete în Politica de Utilizare a Cookie-urilor și în bannerul de consimțământ.
12. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin e-mail sau prin notificare pe Platformă cu cel puțin 15 zile înainte de intrarea în vigoare. Versiunea curentă este cea publicată pe Platformă, cu data afișată la începutul documentului.