Actualizată la: 8 septembrie 2026
AutoDeck ("noi", "al nostru" sau "Compania") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679 și Legea nr. 190/2018 privind măsuri de punere în aplicare a acestuia în România.
Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați serviciile noastre de vânzare și management auto.
Denumire juridică: [Denumirea juridică a operatorului AutoDeck]
CUI și sediu: [CUI] · [Adresa sediului]
Contact pentru confidențialitate: contact@autodeck.ro
Pentru datele clienților și angajaților introduse de un dealer în DMS, dealerul este operator, iar entitatea AutoDeck este persoană împuternicită. Pentru contul de abonat, facturarea serviciului și site-ul propriu AutoDeck, rolul depinde de scopul concret și poate fi cel de operator.
Colectăm și prelucrăm următoarele categorii de date personale:
Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:
Pentru prelucrarea datelor în scopuri de marketing (trimiterea de oferte, newsletter-e, comunicări promoționale) vă solicităm consimțământul explicit. Puteți retrage acest consimțământ oricând.
Pentru procesarea comenzilor, vânzări de vehicule, și furnizarea serviciilor solicitate de dumneavoastră.
Pentru conformarea cu obligațiile fiscale, contabile și de raportare (facturare, TVA, declarații D394, arhivare documentare conform Legii contabilității).
Pentru gestionarea lead-urilor, îmbunătățirea serviciilor noastre, prevenirea fraudei și asigurarea securității sistemelor informatice.
Prelucrăm datele dumneavoastră personale în următoarele scopuri:
Managementul lead-urilor: Procesarea cererilor de contact, alocare automată către reprezentanți de vânzări, urmărirea interacțiunilor
Vânzarea vehiculelor: Procesarea comenzilor, întocmirea contractelor, facturare, livrare
Servicii post-vânzare: Gestionarea garanțiilor, service, întreținere, asistență clienți
Marketing: Trimiterea de oferte personalizate, newsletter-e, comunicări promoționale (doar cu consimțământ)
Analize și raportări: Îmbunătățirea serviciilor, analiza performanței vânzărilor, raportări interne
Conformitate legală: Îndeplinirea obligațiilor fiscale, contabile, de arhivare și raportare
Securitate: Prevenirea fraudei, detectarea și prevenirea abuzurilor, protejarea sistemelor IT
Păstrăm datele dumneavoastră personale pentru următoarele perioade:
| Categorie de Date | Perioadă de Stocare |
|---|---|
| Lead-uri necalificate (fără vânzare) | Conform instrucțiunilor dealerului și politicii sale documentate |
| Date clienți (cu vânzare realizată) | Datele CRM se șterg sau se anonimizează la cerere/încetare; documentele cu obligație legală urmează perioada de 10 ani |
| Documente fiscale (facturi, contracte) | 10 ani (obligație legală) |
| Consimțăminte marketing | Până la retragere; dovada acordului/retragerii se păstrează pentru demonstrarea conformității |
| Istoricul interacțiunilor CRM | Conform instrucțiunilor dealerului, sub rezerva evidențelor păstrate legal |
| Date tehnice (loguri, IP-uri) | IP-ul se anonimizează după 30 de zile; jurnalele de audit: 7 ani |
* La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate în conformitate cu procedurile noastre interne GDPR.
Datele dumneavoastră personale pot fi divulgate următorilor destinatari:
Reprezentanți de vânzări, manageri de vânzări, personal financiar-contabil, coordonatori service și recepționeri - pe baza principiului "need to know" și conform rolurilor atribuite în sistem.
Hetzner Online GmbH — găzduirea aplicației, bazei de date și stocării locale în Germania.
Plus Five Five, Inc. (Resend) — email tranzacțional.
Twilio Ireland Limited / Twilio Inc. — SMS, numai când integrarea este activată.
Meta Platforms Ireland Limited — WhatsApp Business, numai când integrarea este activată.
SmartBill / entitatea contractantă aplicabilă — facturare, numai la instrucțiunea și cu acreditările dealerului.
Stripe Payments Europe, Limited și entitățile Stripe aplicabile — plata și facturarea abonamentului.
UploadThing — numai pentru documente istorice care nu au fost încă migrate din stocarea veche.
Lista, entitățile contractante, locațiile și mecanismele de transfer trebuie confirmate de proprietar înainte de aprobarea acestei politici.
Lista completă și regimul de notificare sunt descrise în acordul de prelucrare a datelor.
Furnizorii opționali sunt utilizați numai dacă serviciul corespunzător este activat.
ANAF (Agenția Națională de Administrare Fiscală), ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), alte autorități competente - doar în cazul obligațiilor legale sau al solicitărilor legale.
⚠️ Transferuri Internaționale
Nu efectuăm transferuri de date personale în afara Spațiului Economic European (SEE) fără garanții adecvate conform Art. 44-49 GDPR (clauze contractuale standard, decizii de adecvare sau alte mecanisme permise de GDPR).
Website-ul nostru utilizează cookie-uri pentru a îmbunătăți experiența utilizatorului și pentru funcționarea corectă a platformei.
Necesare pentru funcționarea website-ului (autentificare, securitate, sesiuni). Aceste cookie-uri nu necesită consimțământ conform Art. 5(3) din Directiva ePrivacy.
Permit reținerea preferințelor dumneavoastră (limba, setări interfață).
Ne ajută să înțelegem cum este utilizat website-ul pentru îmbunătățiri (Google Analytics sau alternative). Necesită consimțământul dumneavoastră.
Puteți gestiona cookie-urile prin setările browser-ului sau prin banner-ul nostru de cookie-uri la prima vizită.
Conform GDPR, beneficiați de următoarele drepturi:
Să obțineți confirmarea prelucrării datelor și o copie a acestora (Art. 15 GDPR)
Să corectați datele inexacte sau incomplete (Art. 16 GDPR)
Să solicitați ștergerea datelor ("dreptul de a fi uitat") - cu excepția obligațiilor legale de arhivare (Art. 17 GDPR)
Să limitați prelucrarea datelor în anumite circumstanțe (Art. 18 GDPR)
Să primiți datele într-un format structurat, utilizat frecvent (CSV, JSON) pentru transfer la alt operator (Art. 20 GDPR)
Să vă opuneți prelucrării bazate pe interes legitim sau în scopuri de marketing direct (Art. 21 GDPR)
Să vă retrageți consimțământul oricând (nu afectează legalitatea prelucrărilor anterioare) (Art. 7(3) GDPR)
Să depuneți o plângere la ANSPDCP dacă considerați că drepturile vă sunt încălcate (Art. 77 GDPR)
Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la:
📧 Email: contact@autodeck.ro
Vă vom răspunde în termen de 30 de zile de la primirea cererii (conform Art. 12(3) GDPR). În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, caz în care veți fi informat despre motivele întârzierii.
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat:
Toate datele transmise prin website sunt criptate
Pentru accesul personalului la sistemul CRM
Roluri și permisiuni stricte (RBAC - Role-Based Access Control)
Toate modificările datelor sunt înregistrate
Arhive criptate și autentificate atunci când serviciul de backup este configurat; programarea din producție trebuie confirmată de proprietar
Obligații de confidențialitate, controlul accesului și răspuns documentat la incidente
Detectarea și prevenirea intruziunilor
Patch-uri de securitate aplicate prompt
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore de la identificarea incidentului, conform Art. 33-34 GDPR, și vom lua toate măsurile necesare pentru limitarea impactului.
Nu este publicată în prezent o decizie confirmată privind desemnarea unui DPO. Până la confirmarea acestei decizii, întrebările și cererile sunt primite de punctul de contact pentru confidențialitate:
Email: contact@autodeck.ro · Responsabil: [Nume/rol]
Răspundem la toate solicitările GDPR în termen de 30 de zile calendaristice.
Sistemul nostru utilizează algoritmi automatizați pentru:
Alocare automată de lead-uri (Round-Robin)
Sistemul alocă lead-urile în mod echitabil reprezentanților de vânzări pe baza ultimului lead alocat. Această alocare poate fi modificată manual de către manageri.
Detectare duplicate
Sistemul verifică automat dacă numărul de telefon există deja în baza de date pentru a preveni crearea de înregistrări duplicate.
Calificarea probabilității de vânzare
Atunci când un lead este marcat ca FIERBINTE/CĂLDUȚ/RECE, sistemul ajustează automat probabilitatea de închidere a deal-urilor asociate (75%/50%/25%).
Conform Art. 22 GDPR, aveți dreptul de a solicita intervenția umană, de a vă exprima punctul de vedere și de a contesta decizia automată. Vă rugăm să ne contactați la contact@autodeck.ro pentru exercitarea acestui drept.
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
Telefon: +40 318 059 211 / +40 318 059 212
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau în cerințele legislative.
Orice modificări semnificative vor fi comunicate prin:
Vă încurajăm să revedeți periodic această pagină pentru a fi la curent cu modul în care vă protejăm datele personale.
Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați:
[Denumirea juridică a operatorului AutoDeck]
📧 contact@autodeck.ro
CUI: [CUI] · Sediu: [Adresa] · Contact confidențialitate/DPO: [Nume sau decizie privind DPO]
⏱️ Timp de Răspuns
Ne angajăm să răspundem solicitărilor dumneavoastră în termen de 30 de zile calendaristice de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, caz în care veți fi informat despre motivele întârzierii.
Ultima actualizare: 8 septembrie 2026
Versiunea: 1.1 — model care necesită revizuirea proprietarului și a unui avocat
Acest document este disponibil în limba română în conformitate cu cerințele GDPR și legislației române.