Politica de Confidențialitate GDPR

SC New River SRL, RO44815588, loc. Jucu de Sus, nr. 530, jud. Cluj

Operator de date: SC New River SRL, CUI: RO44815588, adresă: loc. Jucu de Sus, nr. 530, jud. Cluj, email: [email protected]

1. Ce Date Colectăm

1.1. Date la Înregistrare: nume, email, imagine profil (din Google/Apple auth).

📌 Prin autentificarea cu Google/Apple, primim doar: nume, adresă de email și URL-ul imaginii de profil. Nu avem acces la parola contului tău Google/Apple.

1.2. Date pentru anunțuri: fotografii vehicule, descrieri, prețuri, date tehnice.

1.3. Date pentru chat (aplicații mobile): mesaje trimise și primite, conversații cu dealerii, notificări push pentru mesaje noi.

1.4. Date de utilizare: IP, browser, dispozitiv, pagini vizitate (prin cookie-uri).

1.5. Date de plată: nume, adresă, IBAN (doar pentru servicii plătite, prin Stripe).

2. Baze Legale și Scopuri

Baza Legală	Scop	Exemplu
Consimțământ (art. 6(1)(a) GDPR)	Marketing, newsletter	Trimiteri promoționale
Contract (art. 6(1)(b) GDPR)	Executare servicii	Publicare anunț
Interes legitim (art. 6(1)(f) GDPR)	Securitate, prevenire fraudă	Detectare conturi false

🛡️ 2.5. Măsuri de protecție a datelor sensibile

Conform art. 9 GDPR și jurisprudenței CJUE (Cauza C-492/23, decembrie 2025), platforma implementează filtrare preventivă automată a anunțurilor.

Ce filtrează: date privind sănătatea, orientarea sexuală, convingerile religioase sau politice, CNP-uri, adrese poștale complete
Cum funcționează: anunțurile care conțin astfel de date nu sunt publicate automat
Excepție: anunțul poate fi publicat doar dacă vânzătorul confirmă că datele îi aparțin sau prezintă consimțământul explicit al persoanei vizate

3. Drepturile Tale (GDPR)

Dreptul la acces (art. 15) - poți cere ce date avem
Dreptul la rectificare (art. 16) - poți corecta date greșite
Dreptul la ștergere (art. 17) - poți cere ștergerea contului
Dreptul la restricționare (art. 18) - poți bloca anumite prelucrări
Dreptul la portabilitate (art. 20) - poți cere datele într-un format comun
Dreptul la opoziție (art. 21) - poți refuza marketing
Dreptul de a nu fi supus deciziilor individuale automate

Pentru exercitarea drepturilor: trimite email la [email protected]. Răspundem în 30 de zile.

4. Partajarea cu Terți

4.1. Furnizori de servicii: Stripe (plăți), AWS (hosting), SendGrid (email), Facebook Pixel (publicitate).

4.2. Autorități: Doar la cerere legală (poliție, ANAF).

4.3. Nu vindem date către terți în scop de marketing.

5. Perioade de Păstrare

Tip Date	Perioadă	Motiv
Date cont activ	Până la ștergere cont	Executare contract
Log-uri acces	90 zile	Securitate
Date facturare	10 ani	Obligație fiscală
Cookie-uri analitic	Până la 2 ani	Analiză trafic

6. Transferuri Internaționale

Datele sunt stocate în UE (România). Furnizorii noștri (Stripe, AWS, Facebook Pixel) pot transfera date în SUA, dar cu garanții adecvate (Clauze Contractuale Standard aprobate de UE).

7. Securitatea Datelor

Folosim HTTPS, criptare, acces restricționat, backup-uri regulate. Notificăm ANSPDCP în 72h în caz de breșă de securitate.

📧 Contact DPO (Data Protection Officer)

Email: [email protected]
Răspuns: în maxim 30 de zile
ANSPDCP: Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal