Politica de confidențialitate

1. Operator de date

Operatorul datelor cu caracter personal este Platforma Auto (în curs de înregistrare) , contact: contact@rulate24.ro.

Transparență: „Platforma Auto" este deocamdată un nume de proiect — societatea nu e încă înregistrată, deci nu îți putem afișa CUI, număr de registrul comerțului sau sediu social. Până la înregistrare, platforma funcționează exclusiv gratuit: nu încasăm bani, nu emitem facturi și nu îți cerem date de plată. Datele complete de identificare vor fi publicate aici imediat ce societatea e înmatriculată. Pentru orice chestiune privind datele tale, adresa de mai sus e funcțională și primești răspuns.

Prelucrăm datele tale personale în conformitate cu Regulamentul UE 2016/679 (GDPR), Legea 190/2018 (aplicare GDPR în România) și Legea 506/2004 (ePrivacy).

2. Ce date colectăm și de ce

Tabelul de mai jos rezumă categoriile de date, scopul și temeiul juridic:

Categorie	Date	Scop	Temei (GDPR art. 6)
Cont	Nume, email, telefon, parolă (hash PBKDF2-SHA256), tip cont (PF/dealer)	Autentificare, comunicare, prevenire fraudă	Executare contract (1b)
Dealer (PJ)	Denumire firmă, CUI, J, sediu, adresă showroom	Verificare legitimitate, contract de listare	Executare contract (1b)
Echipa dealerului	Nume, email, telefon ale agenților/membrilor de echipă, status concediu, agent înlocuitor	Acces în panou, afișarea agentului de contact pe anunț	Executare contract (1b) — dealerul răspunde de informarea propriilor angajați
Anunțuri	Date vehicul, descriere, fotografii, locație, preț	Publicare în marketplace	Executare contract (1b)
Lead-uri / contact	Nume cumpărător, telefon, email, mesaj transmis vânzătorului, IP, user agent	Punere în legătură cumpărător–vânzător, prevenire spam	Interes legitim (1f) — funcția platformei
Cereri de mașini vizibile tuturor dealerilor	Nume, telefon, email, descrierea mașinii căutate și bugetul	Transmiterea cererii tale către toți dealerii de pe platformă, ca să te poată contacta cu oferte	Consimțământ (1a) — exprimat la trimiterea formularului, revocabil
Vericu' (asistent AI)	Textul pe care îl scrii în conversație, transmis unui model de limbaj. IP-ul, temporar, pentru limitarea abuzului. Nu stocăm textul tău — vezi secțiunea 2.1.	Înțelegerea criteriilor de căutare și formularea răspunsului	Interes legitim (1f) — furnizarea funcției pe care ai cerut-o
Măsurare interes	IP, user agent, momentul afișării unui număr de telefon sau al unui click WhatsApp	Statistici de interes pentru vânzător, deduplicare, filtrare boți	Interes legitim (1f)
Termene & alerte	Date de expirare RCA, ITP, CASCO și memento-uri proprii, pe mașinile dealerului	Organizare internă a dealerului; vizibile doar în contul lui	Executare contract (1b)
Credite	Sold și istoric de consum al creditelor gratuite. Nu colectăm date de plată — platforma nu încasează bani și nu are procesator de plăți.	Evidența serviciilor gratuite de promovare	Executare contract (1b)
Tehnice / log-uri	IP, user agent, log-uri acces, timestamp acțiuni	Securitate, audit, conformitate	Interes legitim (1f) + Obligație legală (1c)
Raportări (DSA)	Conținut text, autor (dacă logat), email raportor	Moderare, conformitate DSA	Interes legitim (1f) + Obligație legală (1c) — DSA

2.1 Vericu' — ce se întâmplă cu ce îi scrii

Vericu' este un asistent automat. Textul pe care îl scrii este trimis către Cloudflare Workers AI, care rulează un model de limbaj open-source (Llama 3.3), ca să extragă criteriile de căutare și să compună răspunsul.

Nu păstrăm conversația. Textul tău e folosit doar pentru a răspunde, în cadrul cererii, și nu e salvat în baza noastră de date.
Salvăm doar criteriile extrase, anonim și nelegate de tine (ex: „SUV, diesel, buget 10.000 €", numărul de rezultate, durata) — ca să vedem dacă asistentul funcționează bine. Nu conțin nume, IP sau textul tău brut.
IP-ul tău e reținut temporar, cel mult o oră, exclusiv ca să limităm abuzul (maxim 10 cereri pe oră).
Datele nu sunt folosite pentru antrenarea modelului de către noi.

Fiind un sistem automat, Vericu' poate greși. Te rugăm să nu îi scrii date sensibile (sănătate, date financiare, CNP) sau datele altor persoane.

3. Cui transmitem datele

Persoane împuternicite (procesatori):
- Cloudflare — găzduire (Workers, D1, R2, KV), statistici agregate de trafic prin Cloudflare Web Analytics (fără cookies) și, prin Workers AI, procesarea conversațiilor cu Vericu';
- Resend — trimiterea emailurilor tranzacționale (confirmare cont, resetare parolă, notificări).
Toți dealerii de pe platformă — dacă trimiți o cerere de mașină, numele, telefonul și emailul tău devin vizibile în panoul de administrare al fiecărui dealer înscris, ca să te poată contacta cu oferte. Asta e chiar scopul formularului și ți se comunică înainte de trimitere. Poți cere oricând ștergerea cererii, la adresa de mai jos.
Vânzătorul unui anunț — dacă îi trimiți un mesaj, primește numele, telefonul, emailul și mesajul tău.
Alți utilizatori ai platformei: numele de vânzător, telefonul și emailul afișate public pe anunț (în limita aleasă de utilizator). Cumpărătorii văd doar ce vânzătorul face vizibil.
Autorități competente: ANPC, RAR, organe de cercetare penală, ANSPDCP, instanțe — la cerere legală documentată.

Nu vindem date către terți. Nu folosim datele pentru profilare automatizată cu efecte juridice semnificative. Nu avem procesator de plăți, pentru că nu încasăm bani.

4. Transferuri în afara UE/SEE

Baza de date și fișierele (D1, R2, KV) sunt găzduite de Cloudflare în regiunea UE. Există totuși două prelucrări care pot ieși din UE/SEE, și vrem să le știi explicit:

Resend (emailuri) — furnizor cu sediul în SUA. Conținutul emailurilor tranzacționale și adresa destinatarului sunt procesate de el.
Cloudflare Workers AI (Vericu') — rulează pe rețeaua globală Cloudflare, deci procesarea poate avea loc în afara UE.

Aceste transferuri sunt acoperite prin Clauzele Contractuale Standard ale Comisiei Europene (Decizia 2021/914), incluse în termenii ambilor furnizori, coroborate cu Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), acolo unde furnizorul e certificat. Lista actualizată a procesatorilor: cere-o la contact@rulate24.ro.

5. Durata de stocare

Cont activ: pe durata existenței contului + 90 zile (perioada de „recuperare").
Anunțuri active: pe durata publicării; după ștergere, urmă în log de moderare 12 luni.
Log-uri tehnice: 90 zile; log-uri de audit pentru acțiuni sensibile (admin/superadmin) 12 luni.
Lead-uri și măsurarea interesului: 12 luni de la trimitere, respectiv de la click.
Cereri de mașini: 12 luni de la trimitere, sau până ceri ștergerea.
Conversațiile cu Vericu': nu se stochează. Criteriile anonime rămân nelimitat (nu sunt date personale). IP-ul pentru limitarea abuzului: maxim 1 oră.
Termene & alerte: cât timp mașina e în contul dealerului.
Consimțământ cookies: maxim 6 luni, apoi se solicită din nou.

Nu emitem facturi, deci nu ne aplicăm termenul contabil de 10 ani (Legea 82/1991). Va deveni aplicabil când platforma va introduce servicii contra cost.

6. Drepturile tale (GDPR art. 15–22)

Acces — copie a datelor pe care le deținem despre tine.
Rectificare — corectare a datelor inexacte (poți face direct din contul tău pentru cele mai multe).
Ștergere („dreptul de a fi uitat") — ștergere cont și date asociate, cu excepția celor pe care suntem obligați să le păstrăm (ex: facturi).
Restricționare — limitarea temporară a prelucrării.
Portabilitate — exportul datelor într-un format structurat (JSON).
Opoziție — în special față de prelucrările bazate pe interes legitim.
Retragerea consimțământului — oricând, acolo unde prelucrarea se bazează pe el (în special cererile de mașini trimise dealerilor), fără să afecteze prelucrarea de dinainte de retragere.

Trimite cererea la contact@rulate24.ro. Răspundem în maxim 30 de zile (sau 60 cu motivare, în cazuri complexe).

Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

7. Securitate

Parolele sunt stocate ca hash PBKDF2-SHA256 cu sare unică. Comunicarea este criptată HTTPS (TLS 1.2+). Accesul intern la date este restricționat pe rol (admin dealer / superadmin) și auditat. Folosim protecție anti-CSRF, rate-limiting și 2FA pentru rolurile cu acces sensibil.

În caz de breșă cu risc pentru drepturile utilizatorilor, notificăm ANSPDCP în 72 ore (GDPR art. 33) și persoanele afectate fără întârziere nejustificată.

8. Minori

Platforma nu se adresează persoanelor sub 16 ani. Nu colectăm intenționat date de la minori. Dacă afli că un minor are cont, anunță-ne la contact@rulate24.ro.

9. Cookies

Detalii complete: Politica de cookies. Folosim doar cookies esențiale (sesiunea de autentificare, lista de favorite, pagina pentru modul offline), care nu cer acordul tău — de aceea nu îți afișăm niciun banner de cookies. Nu avem Google Analytics și niciun pixel de publicitate. Pentru statistici de trafic folosim Cloudflare Web Analytics, care nu pune cookies, nu scrie nimic pe dispozitivul tău și nu te urmărește între vizite. Harta Google de pe paginile de contact ale dealerilor nu pornește decât dacă apeși tu butonul „Arată harta". Detalii complete în Politica de cookies. Dacă vom activa vreodată un instrument care cere acord, îl vom numi și te vom întreba înainte să se încarce.

10. Modificări

Putem actualiza această politică. Modificările esențiale îți vor fi notificate prin email cu minim 15 zile înainte. Versiunea curentă e mereu disponibilă pe această pagină.