1. Cine răspunde de datele dumneavoastră
Această Politică de confidențialitate explică modul în care Private Car Trade (PCT) prelucrează datele cu caracter personal atunci când vizitați privatecartrade.com, aplicați pentru a vă alătura, utilizați Platforma ca membru sau ne contactați.
Operatorul datelor dumneavoastră cu caracter personal este:
- Persoană juridică
- CIUK VERKAUF SRL
- Platforma
- Private Car Trade (PCT)
- Site web
- privatecartrade.com
- Cod de TVA
- RO47527652
- Registrul comerțului
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Sediul social
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Pentru orice întrebare despre datele dumneavoastră sau pentru a vă exercita drepturile, scrieți-ne prin pagina de contact, cu subiectul Cont și verificare, sau prin poștă la adresa sediului de mai sus.
PCT este un serviciu business to business. Datele cu caracter personal pe care le prelucrează sunt în principal ale persoanelor care acționează pentru firmele membre: proprietari, manageri și angajați.
2. Datele cu caracter personal pe care le colectăm
Informații despre cont
- numele și prenumele;
- adresa de email;
- numărul de telefon;
- parola, stocată doar ca hash securizat pe care nimeni nu îl poate citi înapoi.
Informații despre firmă
- numele, țara și orașul firmei;
- codul de TVA sau numărul de înregistrare al firmei, precum și numele și adresa pe care registrul UE de TVA (VIES) le deține pentru aceasta;
- tipurile de activitate, modul în care face comerț și specializările sale, site-ul web, limbile în care face comerț, descrierea, logoul și paginile de social media;
- datele de contact de afaceri pe care le treceți în profil, precum WhatsApp.
Activitatea pe Platformă
- anunțurile dumneavoastră de vehicule, cu fotografiile, VIN-ul, prețul și detaliile lor, precum și cererile de cumpărare și de transport și răspunsurile la acestea;
- mașinile și căutările pe care le salvați și alertele pentru acestea;
- tranzacțiile marcate ca finalizate și recenziile pe care le scrieți și le primiți;
- raportările pe care le trimiteți și raportările despre anunțurile sau firma dumneavoastră;
- notificările dumneavoastră și emailurile pe care vi le trimite Platforma;
- modul în care utilizați Platforma, precum anunțurile și cererile pe care le deschideți, vânzătorii pe care îi contactați și când ați folosit-o ultima dată;
- mesajele pe care le trimiteți echipei PCT prin formularul de contact.
Informații de facturare
- abonamentul ales, starea și datele lui;
- plățile dumneavoastră: sume, date și stare;
- datele de pe facturi: numele firmei, codul de TVA și adresa;
- invitațiile și recompensele de recomandare legate de contul dumneavoastră.
Informații tehnice
- adresa IP și browserul pe care le folosiți când vă autentificați, acceptați Termenii sau trimiteți formularul de contact;
- sesiunile dumneavoastră: când v-ați autentificat, de la ce adresă IP și din ce browser;
- evidențe de securitate, precum încercările repetate de autentificare;
- cookie-urile de care Platforma are nevoie pentru a vă menține autentificat, descrise în Politica de cookie-uri.
Echipa PCT păstrează și note interne despre cereri și membri, precum și un jurnal al acțiunilor echipei, precum aprobarea unei cereri sau suspendarea unui cont.
3. Scopuri și temeiuri juridice
PCT folosește datele cu caracter personal doar în scopurile de mai jos, fiecare cu temeiul său juridic conform GDPR (Regulamentul (UE) 2016/679).
| Scop | Temei juridic |
|---|---|
| Crearea și administrarea contului dumneavoastră și furnizarea Platformei | Executarea contractului cu firma dumneavoastră (art. 6 alin. (1) lit. (b)); pentru persoanele care acționează pentru aceasta, interesul legitim al PCT de a furniza serviciul firmei respective (art. 6 alin. (1) lit. (f)) |
| Verificarea firmelor înainte să intre în rețea | Interesul legitim de a păstra rețeaua doar pentru firme reale (art. 6 alin. (1) lit. (f)) |
| Administrarea abonamentelor și a plăților | Executarea contractului (art. 6 alin. (1) lit. (b)) |
| Facturare și contabilitate | Obligație legală conform legislației contabile și fiscale din România (art. 6 alin. (1) lit. (c)) |
| Prevenirea fraudei și menținerea securității Platformei | Interesul legitim de a-i proteja pe membri și Platforma (art. 6 alin. (1) lit. (f)) |
| Răspunsul la întrebările dumneavoastră și ajutorul cu contul | Executarea contractului (art. 6 alin. (1) lit. (b)) sau interesul legitim de a vă răspunde (art. 6 alin. (1) lit. (f)) |
| Invitațiile și programul de recomandări | Executarea contractului (art. 6 alin. (1) lit. (b)) |
| Înțelegerea modului în care este folosită Platforma, pentru a o îmbunătăți, cu evidențele proprii ale PCT și fără vreun serviciu extern de analiză | Interesul legitim de a îmbunătăți Platforma (art. 6 alin. (1) lit. (f)) |
| Păstrarea unei evidențe a Termenilor acceptați de fiecare membru | Interesul legitim de a dovedi ce s-a convenit (art. 6 alin. (1) lit. (f)) |
| Emailuri despre contul, cererea, abonamentul și activitatea dumneavoastră | Executarea contractului (art. 6 alin. (1) lit. (b)) |
PCT nu trimite emailuri de marketing și nu folosește datele dumneavoastră pentru publicitate. Dacă acest lucru se schimbă, PCT vă va cere mai întâi consimțământul acolo unde legea o impune, și îl puteți retrage oricând.
Acolo unde PCT se bazează pe interesul său legitim, vă puteți opune, așa cum se explică în secțiunea 7.
4. Furnizorii de servicii pe care îi folosim
PCT transmite date cu caracter personal doar furnizorilor care o ajută să administreze Platforma și doar ceea ce are nevoie fiecare:
| Furnizor | Ce face | Unde |
|---|---|---|
| Stripe | Procesează plățile abonamentelor și păstrează datele cardului. Stripe răspunde el însuși pentru o parte din această prelucrare, conform propriei politici de confidențialitate. | UE (Irlanda), cu transferuri în SUA |
| Oblio (oblio.eu) | Emite facturile pentru plățile abonamentelor. | România |
| Hetzner Online GmbH | Găzduiește Platforma, baza ei de date și fișierele încărcate de membri. | Servere în Germania (UE) |
| Cloudflare (Turnstile) | Verifică dacă formularul de contact și cererea de înscriere sunt trimise de o persoană, nu de un program. Primește date tehnice, precum adresa IP și detalii despre browser. | Companie din SUA |
| Cloudflare (R2) | Păstrează copiile de siguranță ale bazei de date și ale fișierelor încărcate de membri. | Companie din SUA |
| Vă autentifică atunci când alegeți Continuați cu Google. PCT primește de la Google numele și adresa dumneavoastră de email, iar Google află că v-ați autentificat în PCT. | Companie din SUA | |
| Comisia Europeană, VIES | Primește codul de TVA introdus într-o cerere, pentru a confirma că este valabil. | UE |
Când contactați un membru pe WhatsApp, mesajul trece prin WhatsApp, conform condițiilor proprii WhatsApp. PCT doar deschide WhatsApp cu mesajul gata de trimis.
PCT nu vinde date cu caracter personal și nu le transmite agenților de publicitate. Poate divulga date acolo unde legea o impune, de exemplu autorităților fiscale, unei instanțe sau unei alte autorități publice, ori pentru a constata sau apăra drepturi în justiție.
5. Ce pot vedea ceilalți membri
PCT este o rețea privată. Ceea ce publică membrii este vizibil doar altor membri aprobați cu abonament activ. Nu este niciodată public, iar motoarele de căutare nu îl văd.
Ceilalți membri pot vedea:
- profilul firmei: nume, logo, tipuri de activitate, modul în care faceți comerț și specializările, țara, orașul, limbile, descrierea, site-ul web și paginile de social media;
- datele de contact de afaceri din profil, precum WhatsApp și emailul;
- anunțurile dumneavoastră de vehicule și cererile deschise;
- recenziile primite și scrise, fiecare cu numele firmei care a scris-o;
- faptul că firma dumneavoastră este verificată și dacă sunteți pe PCT acum sau aproximativ când ați fost ultima dată: azi, ieri sau acum câte zile, până la o săptămână în urmă.
Ceilalți membri nu pot vedea parola, datele de facturare, plățile, raportările pe care le trimiteți sau notele echipei PCT. Unui membru raportat nu i se spune niciodată cine l-a raportat.
PCT nu are mesagerie privată între membri: contactați un membru pe WhatsApp sau prin email, în afara Platformei. Mesajele pe care le trimiteți echipei PCT prin formularul de contact sunt văzute doar de echipă.
6. Cât timp păstrăm datele
PCT păstrează datele cu caracter personal doar cât timp are nevoie de ele în scopurile de mai sus:
| Date | Cât timp |
|---|---|
| Contul, profilul firmei și activitatea | Cât timp există contul. Când dumneavoastră sau PCT ștergeți contul, acestea sunt șterse imediat, împreună cu anunțurile, cererile, tranzacțiile, recenziile, raportările, notificările, fotografiile și logoul. |
| Evidența Termenilor acceptați | Cât timp există contul; se șterge odată cu acesta. |
| Plăți și facturi | 10 ani de la sfârșitul anului căruia îi aparțin, conform legii contabilității din România. Rămân după ștergerea contului, cu numele firmei. |
| Copiile emailurilor trimise de Platformă | Se șterg odată cu contul și cel târziu după 12 luni. |
| Mesajele trimise prin formularul de contact | Până la 2 ani după ultimul răspuns. |
| Sesiuni și evidențe de securitate | Până la 30 de zile după încheierea sesiunii. |
| Cererile care nu au fost aprobate | Până la 12 luni după decizie, apoi se șterg. |
| Evidențele modului în care este folosită Platforma | Până la 3 ani. Nu conțin nume și nu mai sunt legate de nimeni după ștergerea contului. |
| Jurnalul acțiunilor echipei | Până la 5 ani, pentru ca echipa să răspundă de acțiunile sale. Înregistrează ștergerea unui cont, cu numele firmei. |
7. Drepturile dumneavoastră conform GDPR
Aveți dreptul la:
- acces: să primiți o copie a datelor cu caracter personal pe care PCT le deține despre dumneavoastră;
- rectificare: să vi se corecteze datele greșite sau incomplete;
- ștergere: să vi se șteargă datele, cu excepția celor pe care PCT trebuie să le păstreze, de exemplu facturile;
- restricționare: să vi se limiteze folosirea datelor cât timp se lămurește o problemă legată de acestea;
- portabilitate: să primiți datele pe care le-ați furnizat PCT într-un format uzual, care poate fi citit automat, sau să fie transmise altui furnizor;
- opoziție: să vă opuneți prelucrării bazate pe interesul legitim al PCT;
- retragerea consimțământului: acolo unde prelucrarea se bazează pe consimțământul dumneavoastră, să îl retrageți oricând, fără a afecta ce s-a făcut înainte.
Vă puteți corecta singur profilul în Setări și vă puteți șterge contul oricând: în Setări sau pe pagina de stare a contului cât timp nu sunteți membru. Pentru orice altceva, scrieți-ne așa cum este descris în secțiunea 1. PCT răspunde în termen de o lună. Pentru cererile complexe, termenul poate fi prelungit cu încă două luni, iar dumneavoastră aflați motivul. PCT vă poate cere să confirmați cine sunteți.
Aveți și dreptul de a depune o plângere la o autoritate de protecție a datelor. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la dataprotection.ro. Puteți depune plângere și în țara UE în care locuiți sau lucrați.
8. Transferuri internaționale de date
Unii furnizori au sediul în afara Spațiului Economic European (SEE) sau pot prelucra date acolo: Cloudflare și Google, în SUA, și companii din grupul Stripe, în SUA.
Atunci când datele cu caracter personal sunt transferate în afara SEE, transferul se bazează pe o decizie privind caracterul adecvat a Comisiei Europene, precum Cadrul UE-SUA privind confidențialitatea datelor pentru furnizorii certificați în cadrul acestuia, sau pe clauzele contractuale standard ale Comisiei Europene, cu măsuri suplimentare acolo unde este necesar.
9. Securitate
PCT protejează datele cu caracter personal prin măsuri tehnice și organizatorice potrivite riscului, inclusiv:
- conexiuni criptate (HTTPS) pentru fiecare pagină;
- parole stocate doar ca hash-uri securizate;
- o adresă de email confirmată înainte ca un cont să poată fi folosit;
- limite pentru încercările repetate de autentificare;
- acces la datele membrilor în zona de administrare doar pentru echipa PCT, în funcție de rol, cu un jurnal al acțiunilor lor;
- plăți cu cardul gestionate în întregime de Stripe.
Niciun sistem nu este complet sigur. Dacă o încălcare a securității datelor cu caracter personal poate pune în pericol drepturile dumneavoastră, PCT vă anunță pe dumneavoastră și autoritatea de supraveghere, așa cum cere GDPR.
10. Contact și actualizări
Întrebări despre această politică sau despre datele dumneavoastră: scrieți-ne prin pagina de contact sau prin poștă la adresa sediului din secțiunea 1.
PCT poate actualiza această Politică de confidențialitate când se schimbă modul în care prelucrează datele. Data ultimei actualizări este în partea de sus a acestei pagini, versiunile anterioare sunt enumerate la Istoricul versiunilor, iar membrii sunt anunțați prin email despre modificările importante.
Istoricul versiunilor
| Versiune | Data | Ce s-a schimbat |
|---|---|---|
| 2026-10-22 | 22 octombrie 2026 | Hetzner găzduiește Platforma, pe servere din Germania, iar Cloudflare R2 păstrează copiile de siguranță. |
| 2026-10-19 | 19 octombrie 2026 | Google apare printre furnizorii de servicii, pentru Continuați cu Google. |
| draft-2026-10-18 | 18 octombrie 2026 | Cloudflare Turnstile apare printre furnizorii de servicii. |
| draft-2026-10-15 | 15 octombrie 2026 | Ceilalți membri văd aproximativ când ați fost ultima dată pe PCT, până la o săptămână în urmă, nu doar dacă sunteți online acum. |
| draft-2026-10-14 | 14 octombrie 2026 | O persoană care nu este membru își poate șterge contul și de pe pagina lui de stare. |
| draft-2026-10-11 | 11 octombrie 2026 | Textul complet, scris după brieful echipei, pentru revizuirea de către un avocat înainte ca PCT să se deschidă. |
| draft-2026-10-08 | 8 octombrie 2026 | Un text provizoriu cât timp textul era pregătit. |