Politica de confidențialitate
Aici afli ce date personale prelucrăm când folosești trustcar.ro, de ce, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Am descris ce face efectiv site-ul.
1. Cine răspunde de datele tale
Operatorul datelor este AVIASPRAY S.R.L., care vinde mașini sub numele Trust Car, cu sediul în Sat Sintereag nr. 218, cod 427320, jud. Bistrița-Năsăud, România, CUI RO38354943, Nr. Reg. Com. J2021000218066. Showroomul este în Calea Dejului 165, Bistrița.
Pentru întrebări despre datele tale sau ca să îți exerciți drepturile, scrie-ne la trustcarbistrita@yahoo.com sau sună-ne la +40 787 386 077 / +40 754 428 501.
2. Ce date prelucrăm, de ce și pe ce temei
Folosim doar datele de care avem nevoie pentru scopurile de mai jos. Temeiurile sunt cele din art. 6 alin. (1) al Regulamentului (UE) 2016/679 (GDPR).
Formularul de contact
Numele, telefonul, emailul și mesajul tău, ca să îți răspundem. Formularul ne trimite datele pe email și îți trimite ție un email de confirmare.
Temei: demersuri făcute la cererea ta înainte de un eventual contract (lit. b) și interesul nostru legitim de a răspunde la întrebări (lit. f).
Cererea de finanțare (pagina /finantare)
Numele, telefonul și răspunsurile la chestionar: tipul de mașină și rata dorită, dacă lucrezi, în România sau în străinătate, dacă ai un girant, tipul contractului de muncă, vechimea, venitul net (pe intervale), alte rate și dacă ai restanțe la Biroul de Credit. Păstrăm și mașina de la care ai pornit, dacă e cazul, sursa vizitei (de exemplu reclama pe care ai apăsat), adresa IP și browserul. Le folosim ca să te sunăm cu variante de finanțare potrivite.
Pe baza răspunsurilor, cererea primește automat o categorie (de exemplu profil standard sau opțiuni limitate), ca să știm pe cine sunăm întâi și ce variante discutăm. Nu luăm nicio decizie automată care să producă efecte juridice asupra ta: te sună un coleg, iar decizia de creditare o ia exclusiv banca sau instituția financiară, după propria analiză. Dacă un răspuns arată că programul nostru nu ți se potrivește (de exemplu nu ai un contract de muncă activ), chestionarul se oprește și nu ne trimite nimic; ne poți suna oricând direct.
Temei: demersuri făcute la cererea ta înainte de un contract (lit. b).
Asistentul de chat
Întrebările pe care le scrii în chat sunt trimise la Anthropic, în SUA, care generează răspunsul pe baza stocului nostru. Nu păstrăm conversațiile pe serverele noastre: istoricul stă doar în browserul tău, până închizi fila. Un cookie tehnic (tc_chat) numără întrebările, ca să limităm abuzurile. Dacă lași în chat numele și telefonul, ele devin o cerere de contact, ca la formulare, iar ultimele tale întrebări din chat ajung la colegul care te sună, ca să știe ce te interesează. Te rugăm să nu scrii în chat date de care nu avem nevoie (de exemplu CNP-ul sau date despre sănătate).
Temei: interesul nostru legitim de a răspunde rapid la întrebări despre mașini (lit. f); pentru cererea de contact, demersuri făcute la cererea ta înainte de un contract (lit. b).
Măsurarea vizitelor și a reclamelor (doar cu acordul tău)
Dacă alegi „Acceptă toate”, folosim Google Analytics ca să vedem cum e folosit site-ul și pixelii Meta (Facebook, Instagram), TikTok și ChatGPT Ads (OpenAI) ca să măsurăm reclamele (de exemplu câte apeluri și cereri vin din fiecare reclamă) și ca aceste platforme să îți poată arăta reclame relevante. Când trimiți o cerere, telefonul (și emailul, la formularul de contact) poate pleca spre Meta și OpenAI transformat criptografic, cum explicăm la punctul 3. Fără acordul tău, pixelii Meta, TikTok și OpenAI nu se încarcă deloc, iar Google Analytics nu pune cookie-uri.
Temei: consimțământul tău (lit. a), cerut și de art. 4 alin. (5) din Legea nr. 506/2004. Îl poți retrage oricând, la punctul 5, la fel de simplu cum l-ai dat.
Statistici fără cookie-uri (și fără acord)
Și fără acordul tău, site-ul trimite la Google Analytics semnale fără cookie-uri și fără vreun identificator salvat pe dispozitivul tău (modul de consimțământ Google, „Consent Mode”): pagina vizitată, momentul, tipul de dispozitiv și de browser și apăsările pe telefon sau pe WhatsApp. Google le folosește pentru statistici agregate și estimări, fără să te poată recunoaște la vizitele următoare. Separat, numărăm pe serverul nostru apăsările pe telefon și pe WhatsApp, de câte ori apare bannerul de cookie-uri și ce se alege în el. Păstrăm doar totaluri pe zi (metoda, tipul paginii și dacă vizita a venit dintr-o reclamă), fără adresa IP, fără cookie-uri, fără vreun identificator și fără date despre dispozitiv, deci totalurile nu pot fi legate de tine.
Temei: interesul nostru legitim de a ști câte vizite și câte apeluri are site-ul (lit. f). Te poți opune scriindu-ne sau blocând Google Analytics din browser.
Cumpărarea unei mașini
Când cumperi o mașină, prelucrăm datele necesare pentru contract, factură, garanție și înmatriculare.
Temei: executarea contractului (lit. b) și obligațiile legale fiscale și contabile (lit. c).
Securitate și prevenirea abuzurilor
La trimiterea unei cereri păstrăm adresa IP și tipul de browser, ca să limităm trimiterile automate și să putem investiga abuzurile.
Temei: interesul nostru legitim de a proteja site-ul și vizitatorii (lit. f).
3. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar furnizorilor de mai jos, fiecare pentru scopul arătat, și autorităților, când legea ne obligă.
- Google (Google Ireland Limited și Google LLC, SUA): Google Analytics 4 pentru statistici și Google Maps pentru harta showroomului (punctul 6).
- Meta Platforms Ireland Limited (Facebook, Instagram), doar cu acordul tău: pixelul Meta din browser și Conversions API, adică transmiterea aceluiași eveniment de pe serverul nostru. La o cerere (de finanțare sau din chat) și la o apăsare pe telefon ori pe WhatsApp trimitem evenimentul, adresa IP, browserul și identificatorii _fbp și _fbc; la cereri, și telefonul transformat criptografic (funcția „hash” SHA-256). Meta nu primește numărul în clar, dar compară rezultatul cu datele din conturile sale și poate asocia evenimentul contului tău de Facebook sau Instagram, dacă ai unul. Când o cerere de finanțare se dovedește potrivită, putem trimite la Meta și un eveniment de „cerere calificată”, cu același telefon transformat criptografic.
- TikTok Technology Limited (Irlanda), doar cu acordul tău: pixelul TikTok, pentru paginile vizitate, mașinile vizualizate, apăsările pe telefon sau WhatsApp și cererile trimise.
- OpenAI (OpenAI Ireland Limited și OpenAI, L.L.C., SUA), doar cu acordul tău: pixelul de măsurare a reclamelor din ChatGPT. La o cerere, telefonul (și emailul, la formularul de contact) pleacă transformat criptografic (funcția „hash” SHA-256) din browser, iar pentru cererile din chat și de pe serverul nostru, ca OpenAI să poată lega cererea de reclama văzută.
- Anthropic, PBC (SUA): procesează mesajele din asistentul de chat ca să genereze răspunsurile.
- Vercel Inc. (SUA): găzduiește site-ul și funcțiile de server pentru chat, pentru transmiterea evenimentelor de măsurare și pentru numărătoarea de la punctul 2; vede, tehnic, adresa IP și cererile făcute către site.
- Furnizorul de găzduire din România pentru api.trustcar.ro și mail.trustcar.ro: primește formularele, le păstrează și trimite emailurile.
- Furnizorii de email (de exemplu Yahoo și Google Gmail) la care colegii noștri primesc notificările despre cererile noi.
- Partenerii de finanțare (bănci, instituții financiare nebancare sau societăți de leasing): doar dacă ceri finanțare și după ce discutăm cu tine, primesc datele necesare pentru analiza cererii.
4. Transferuri în afara Spațiului Economic European
Google, Meta, TikTok, OpenAI, Anthropic și Vercel pot prelucra datele și în SUA sau în alte țări din afara SEE. Transferurile se fac, după caz, în baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, sau în baza clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare aplicate de furnizori. Ne poți cere informații despre garanțiile folosite.
6. Harta Google Maps
Pe pagina de contact și pe paginile mașinilor afișăm harta showroomului, de la Google Maps. Harta se încarcă automat după ce răspunzi la bannerul de cookie-uri, oricare ar fi răspunsul, inclusiv „Doar necesare”, sau când apeși butonul „Încarcă harta”. Până atunci vezi doar un fundal desenat de site-ul nostru, fără nicio legătură cu Google.
La încărcare, Google primește adresa IP, date despre browser și dispozitiv și numele site-ului nostru (nu și restul adresei paginii, deci nici parametrii din reclame) și poate pune cookie-uri proprii. Google prelucrează aceste date ca operator, conform Politicii de confidențialitate Google.
Temei: interesul nostru legitim de a-ți arăta unde ne găsești (art. 6 alin. (1) lit. f GDPR).
7. Cât timp păstrăm datele
- Cererile de contact, de finanțare și din chat (nume, telefon, email, mesaj, răspunsuri, sursa vizitei, IP): 12 luni de la trimitere, apoi le ștergem. Dacă devii client, datele trec în evidența vânzării.
- Notificările despre cereri, primite pe email de colegii noștri: le ștergem în același termen de 12 luni.
- Conversațiile din chat: nu le păstrăm pe serverele noastre; stau în browserul tău până închizi fila. Anthropic le poate păstra o perioadă limitată, conform condițiilor sale pentru clienții API.
- Documentele contractuale și fiscale ale unei vânzări: 10 ani, cum cere legea contabilității.
- Cookie-urile și datele din browser: duratele de la punctul 5.
- Datele primite de Google, Meta, TikTok și OpenAI: perioadele stabilite de fiecare în politica sa.
8. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces);
- să corectezi datele greșite (rectificare);
- să ceri ștergerea datelor;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat sau să le trimitem altui operator (portabilitate);
- să te opui prelucrărilor bazate pe interesul nostru legitim;
- să îți retragi oricând consimțământul, fără să fie afectat ce s-a făcut până atunci;
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta sau te afectează în mod similar.
Îți răspundem în cel mult o lună de la cerere. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
9. Contact
Pentru exercitarea drepturilor sau orice întrebare despre datele personale, scrie-ne la trustcarbistrita@yahoo.com, sună-ne la +40 787 386 077 / +40 754 428 501 sau vino la showroom, în Calea Dejului 165, Bistrița.
AVIASPRAY S.R.L. | CUI: RO38354943 | Nr. Reg. Com.: J2021000218066
Ultima actualizare: 23 octombrie 2026