Confidențialitateși date personale

1. Cine prelucrează datele tale

Operator de date este societatea identificată în blocul de mai jos. Nu am desemnat un Responsabil cu Protecția Datelor (DPO), deoarece activitatea noastră nu îndeplinește criteriile prevăzute la Art. 37 GDPR. Pentru orice solicitare privind datele tale, contactează-ne direct la adresele afișate.

2. Ce date colectăm

Atunci când vizitezi site-ul colectăm: adresa IP (anonimizată), tipul de browser, paginile vizitate, timpii de vizionare. Atunci când inițiezi conversații pe WhatsApp, datele de contact pe care le împărtășești (nume, telefon) sunt prelucrate de Meta conform politicilor lor. Pentru contul de admin colectăm email și parolă (criptată) prin Supabase.

3. Pe ce bază legală prelucrăm fiecare categorie de date

Date de navigare (IP, browser, pagini vizitate) — interes legitim (Art. 6(1)(f) GDPR) pentru analiza traficului și securitatea site-ului. Date de contact furnizate prin WhatsApp (nume, telefon, mesaje) — executarea contractului sau măsurilor precontractuale (Art. 6(1)(b) GDPR). Date contractuale și de identificare (CNP, adresă, IBAN, copie CI) — executarea contractului (Art. 6(1)(b)) și obligație legală (Art. 6(1)(c) — facturare, AML). Date fiscale și vamale — obligație legală (Art. 6(1)(c) GDPR; Codul Fiscal; Codul Vamal Unional). Cookies de analiză și marketing — consimțământ (Art. 6(1)(a) GDPR; Legea 506/2004). Date pentru contul de admin (email, parolă criptată) — executarea contractului (Art. 6(1)(b)).

4. Cookies și tehnologii similare

Folosim cookies necesare (sesiune, limbă), de analiză (Google Analytics), de marketing (Google Ads, Meta Pixel — opțional, la consimțământ) și de tracking influencer (link-uri unice cu parametrul ?ref=). Detalii complete pe pagina /cookies.

5. Cu cine partajăm datele și transferuri internaționale

Supabase (hosting bază de date — Frankfurt, EU; fără transferuri externe pentru datele clienților). Vercel (hosting site — EU; transferuri ocazionale către SUA acoperite de Clauzele Contractuale Standard / SCC ale UE). Google (Analytics + Ads, dacă ai consimțit) — transfer în baza Cadrului UE-SUA pentru Confidențialitatea Datelor (EU-US Data Privacy Framework), Google fiind certificat sub acest cadru. Meta (WhatsApp Business, Pixel) — transfer în baza EU-US Data Privacy Framework. Carfax / AutoDNA primesc doar VIN-ul vehiculului, fără date personale ale clientului. Autoritățile române (ANAF, RAR) — la cerere legală.

6. Cât timp păstrăm datele

Date de analiză: 26 luni (limita Google Analytics). Date de tranzacție: 10 ani (obligație fiscală). Date de cont admin: până la închiderea contului. Date influencer: 36 luni de la ultima activitate. Cookies de marketing: maxim 13 luni.

7. Drepturile tale

Acces — poți cere o copie a datelor pe care le avem despre tine. Rectificare — corectarea datelor incorecte. Ștergere — „dreptul de a fi uitat" pentru date neobligatorii fiscal. Restricționare — limitarea prelucrării. Portabilitate — primirea datelor în format mașinabil. Opoziție — la prelucrarea bazată pe interes legitim. Retragerea consimțământului — oricând, pentru cookies și marketing.

8. Cum îți exerciți drepturile

Trimite un email la salut@americanelite.eu cu cererea ta. Răspundem în maxim 30 de zile, gratuit. Pentru cereri repetate sau evident nefondate putem percepe o taxă rezonabilă.

9. Reclamații

Ai dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor. În cazul nostru, autoritatea principală de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România — https://www.dataprotection.ro, Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București. Conform articolului 77 din GDPR, poți depune plângerea și la autoritatea de supraveghere din statul tău membru de reședință. Lista autorităților europene de protecție a datelor: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Decizii automatizate și profilare

Nu folosim procese decizionale exclusiv automate care să producă efecte juridice asupra ta. Toate deciziile importante (acceptarea unei comenzi, condițiile de plată, aprobarea unui transport) sunt luate de echipa noastră.

11. Minori

Serviciile noastre nu sunt adresate persoanelor sub 18 ani și nu colectăm conștient date personale de la minori. Dacă un părinte sau tutore consideră că un minor ne-a furnizat date, ne poate contacta pentru ștergerea acestora.

12. Caracterul obligatoriu al furnizării datelor

Pentru încheierea unui contract de import, anumite date (nume complet, CNP, adresă, date de plată) sunt obligatorii prin lege și pentru executarea contractului. Refuzul de a le furniza face imposibilă încheierea contractului. Datele de navigare și cookies-urile non-esențiale sunt opționale și nu condiționează folosirea site-ului.

13. Modificări ale politicii

Această politică poate fi actualizată. Modificările majore vor fi anunțate pe homepage, cu cel puțin 14 zile înainte de intrarea în vigoare.