Versiunea 1.0 · în vigoare din 8 oct 2026 · actualizat 8 oct 2026
1. Cine este operatorul de date
Operatorul care prelucrează datele dumneavoastră cu caracter personal este MS AUTO CENTER S.R.L., cu punctul de lucru în Șos. Exemplu nr. 1, Iași, județul Iași, înmatriculată la Registrul Comerțului cu numărul J22/0000/2024, CUI RO00000000.
- E-mail pentru protecția datelor
- [DE COMPLETAT: adresa de e-mail dedicată protecției datelor sau persoana desemnată]
- E-mail general
- contact@msauto.ro
- Telefon
- 0700 000 000
- Adresă poștală
- Șos. Exemplu nr. 1, Iași, județul Iași, cod poștal 700000
Utilizați datele de mai sus pentru orice întrebare legată de prelucrarea datelor dumneavoastră. Dacă vă adresați prin e-mail sau prin poștă, vă rugăm să scrieți în subiectul mesajului „Protecția datelor", ca să ajungă rapid la persoana responsabilă.
2. Ce date colectăm
Colectăm datele pe care ni le furnizați direct, datele care se generează atunci când interacționați cu site-ul și datele pe care le primim în cadrul unei achiziții sau al unui dosar de finanțare.
- Date de identificare și contact
- Nume și prenume, număr de telefon, adresă de e-mail, iar la încheierea contractului și datele din actul de identitate (serie, număr, CNP, adresă).
- Date despre solicitarea dumneavoastră
- Vehiculul care vă interesează, mesajele transmise prin formular, WhatsApp, telefon sau e-mail, programările, rezervările și istoricul discuțiilor noastre.
- Date pentru dosarul de finanțare
- Datele necesare analizei de către instituția finanțatoare: date de identificare, venituri, situația profesională, date bancare (IBAN), credite în derulare, datele din documentele pe care le furnizați.
- Date despre tranzacție
- Vehiculul achiziționat, prețul, facturile, modalitatea de plată, documentele de predare-primire, corespondența legată de garanție sau de service.
- Date tehnice
- Adresa IP, tipul dispozitivului și al browserului, paginile vizitate, sursa vizitei, date colectate prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.
- Imagini de pe supravegherea video
- Dacă punctul de lucru este supravegheat video, imaginea dumneavoastră poate fi înregistrată pentru protecția persoanelor și a bunurilor.
Nu vă cerem mai mult decât este necesar
Nu solicităm date care nu sunt necesare scopului pentru care le cerem. Nu vă cerem CNP sau documente pentru o simplă întrebare despre un vehicul — acestea devin necesare abia la încheierea contractului sau la deschiderea unui dosar de finanțare.
3. Scopuri, temeiuri legale și durate de stocare
Prelucrăm datele pentru scopurile de mai jos. Fiecărui scop îi corespunde un temei legal prevăzut de art. 6 din GDPR și o perioadă de stocare.
| Scopul prelucrării | Categorii de date | Temei legal | Durata de păstrare |
|---|---|---|---|
| Răspuns la întrebări și solicitări, programări de vizionare | Identificare și contact, date despre solicitare | Interes legitim (art. 6 alin. 1 lit. f) — a răspunde unei solicitări primite | 12 luni de la ultimul contact, dacă nu se încheie o tranzacție |
| Încheierea și executarea contractului de vânzare-cumpărare | Identificare, tranzacție, documente | Executarea contractului (art. 6 alin. 1 lit. b) și obligație legală (lit. c) | Durata contractului și a garanției, plus termenul de prescripție pentru eventuale acțiuni |
| Îndeplinirea obligațiilor fiscale, contabile și de arhivare | Date din documentele financiar-contabile și de tranzacție | Obligație legală (art. 6 alin. 1 lit. c) | 10 ani, conform termenelor legale de arhivare a documentelor financiar-contabile |
| Analiza unui dosar de finanțare și transmiterea lui către partenerul finanțator | Date din dosarul de finanțare | Consimțământ (art. 6 alin. 1 lit. a), respectiv demersuri precontractuale la cererea dumneavoastră (lit. b) | Pe durata analizei și a finanțării; dosarul transmis rămâne stocat și de instituția finanțatoare, conform politicii ei |
| Comunicări comerciale (newsletter, oferte, anunțuri despre stoc) | Nume, date de contact | Consimțământ (art. 6 alin. 1 lit. a) | Până la retragerea consimțământului |
| Garanții, reclamații, soluționarea litigiilor | Identificare, tranzacție, corespondență, date tehnice de service | Obligație legală și interes legitim (art. 6 alin. 1 lit. c și f) | Durata garanției, plus termenul de prescripție pentru eventuale acțiuni |
| Securitatea site-ului, prevenirea fraudei și a accesului neautorizat | Date tehnice, jurnale de acces | Interes legitim (art. 6 alin. 1 lit. f) | Perioade scurte, justificate de securitate (de regulă până la 12 luni) |
| Protecția persoanelor și a bunurilor (supraveghere video) | Imagini | Interes legitim (art. 6 alin. 1 lit. f), cu informare prin semnalizare la locație | Perioadă scurtă, stabilită la nivelul punctului de lucru (de regulă până la 30 de zile), cu excepția situațiilor justificate de investigarea unui incident |
Refuzul de a furniza datele necesare pentru încheierea contractului sau pentru analiza unui dosar de finanțare poate face imposibilă vânzarea, respectiv acordarea finanțării. Pentru celelalte date, furnizarea este opțională.
4. Ce se întâmplă cu datele când solicitați finanțare
Decizia de credit aparține instituției finanțatoare
Analiza dosarului, decizia de aprobare, scorul de credit și verificările în bazele de date se fac de instituția finanțatoare (TBI Bank sau BT Leasing), care este operator de date pentru aceste prelucrări. Noi transmitem datele și documentele necesare, la cererea și cu știința dumneavoastră, dar nu decidem și nu influențăm rezultatul analizei.
- Datele din dosarul de finanțare sunt transmise exclusiv instituției finanțatoare alese, nu altor terți în scop de marketing.
- Instituția finanțatoare poate consulta birouri de credit și poate face verificări automate (scoring).
- Aveți dreptul de a solicita intervenția unei persoane din partea instituției finanțatoare, de a vă exprima punctul de vedere și de a contesta decizia luată automat, potrivit art. 22 din GDPR.
- Instituția finanțatoare vă va pune la dispoziție propria politică de confidențialitate. Vă rugăm să o citiți înainte de a semna documentele de credit sau leasing.
5. Cui putem transmite datele
Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar acolo unde este necesar pentru scopurile descrise mai sus:
- Instituțiile finanțatoare partenere (TBI Bank, BT Leasing), pentru analiza dosarului de credit sau leasing.
- Firmele de contabilitate, de audit și consultanța fiscală, pentru obligațiile financiar-contabile.
- Furnizorii de servicii IT: găzduirea site-ului, e-mailul, furnizorii de software, prestatorii de mentenanță.
- Furnizorii de servicii de comunicații prin care ne contactați (WhatsApp, operatorul telefonic, furnizorul de e-mail) — în limita necesară transmiterii mesajului.
- Furnizorii de servicii de analiză și de publicitate online, atunci când ați acceptat cookie-urile aferente.
- Transportatori, ateliere de service, firme de inspecție tehnică sau de verificare istoric, dacă este nevoie pentru a executăm obligațiile sau pentru a putea vinde vehiculul.
- Consultanți juridici, în cazul unei reclamații sau al unui litigiu.
- Autorități publice (ANPC, ANSPDCP, instanțe, organe de urmărire penală), când legea ne obligă să le comunicăm datele.
Fiecare dintre acești destinatari prelucrează datele doar în limitele contractului sau ale obligației legale și are propriile obligații de confidențialitate.
6. Transferuri în afara Spațiului Economic European
Unii furnizori de servicii tehnice sunt stabiliți în afara Spațiului Economic European (SEE), în special în Statele Unite. Aceasta se poate întâmpla, de exemplu, pentru găzduire, pentru platforma WhatsApp (Meta) folosită la comunicare și pentru instrumente de analiză sau de publicitate.
- Pentru astfel de transferuri ne bazăm pe deciziile de adecvare ale Comisiei Europene, acolo unde există, sau pe clauzele contractuale standard, împreună cu măsurile suplimentare necesare.
- Putem furniza informații despre temeiul transferului și despre garanțiile aplicate, la cerere, prin datele de contact de la secțiunea 1.
7. Drepturile dumneavoastră
Aveți următoarele drepturi privind datele cu caracter personal (art. 15–22 din GDPR). Exercitarea lor este gratuită.
- Dreptul de acces
- Să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie a lor.
- Dreptul la rectificare
- Să corectăm datele inexacte sau să completăm datele incomplete.
- Dreptul la ștergere („dreptul de a fi uitat")
- Să ștergem datele, când nu mai există un temei pentru prelucrare sau când le-ați furnizat pe baza consimțământului, pe care l-ați retras.
- Dreptul la restricționarea prelucrării
- Să limităm prelucrarea în situațiile prevăzute de lege, de exemplu cât timp verificăm exactitatea unei date contestate.
- Dreptul la portabilitate
- Să primiți datele pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent, și să le transmiteți altui operator, când prelucrarea se bazează pe consimțământ sau pe contract.
- Dreptul la opoziție
- Să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, inclusiv atunci când datele sunt folosite în scop de marketing direct. În cazul marketingului direct, încetăm prelucrarea la cererea dumneavoastră.
- Dreptul de a retrage consimțământul
- Să retrageți oricând un consimțământ acordat, fără a afecta legalitatea prelucrării făcute până în acel moment.
- Dreptul de a nu fi supus unei decizii automatizate
- Să solicitați intervenția umană și să contestați o decizie luată exclusiv automat, inclusiv o analiză de tip scoring.
Pentru a vă exercita drepturile, scrieți-ne la [DE COMPLETAT: adresa de e-mail dedicată protecției datelor sau persoana desemnată] sau la contact@msauto.ro. Este posibil să vă cerem să vă confirmăm identitatea, ca să nu divulgăm datele altei persoane, însă nu vă solicităm mai multe informații decât este necesar pentru această verificare.
Răspundem în termen de cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim mai multe cereri, termenul poate fi prelungit cu încă două luni, caz în care vă informăm despre prelungire și despre motivele ei.
Dacă nu sunteți mulțumit de răspunsul nostru
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București, telefon +40 318 059 211, e-mail anspdcp@dataprotection.ro, prin formularul online disponibil la adresa indicată în lista de mai jos. De asemenea, vă puteți adresa instanței competente.
Temei legal: ANSPDCP — depunerea unei plângeri; ANSPDCP — site oficial
8. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscului: accesul la date este limitat la persoanele care au nevoie de ele, folosim conexiuni criptate, parole individuale și copii de siguranță, iar documentele pe suport hârtie sunt păstrate în spații cu acces controlat.
Dacă apare o încălcare a securității datelor care vă poate afecta drepturile și libertățile într-un risc ridicat, vă informăm fără întârziere nejustificată. Notificăm, de asemenea, ANSPDCP în termen de 72 de ore de la momentul la care am luat cunoștință de încălcare.
9. Minori
Site-ul și vânzarea vehiculelor se adresează persoanelor care au capacitatea de a încheia acte juridice. Nu colectăm cu bună știință date ale minorilor. Dacă un minor ne-a transmis date fără acordul părinților sau al reprezentantului legal, îl rugăm pe reprezentant să ne contacteze, iar noi ștergem datele.
11. Modificarea acestei politici
Putem actualiza această politică atunci când se schimbă legislația, serviciile pe care le folosim sau modul în care lucrăm. Versiunea aplicabilă este cea publicată pe Site, iar data ultimei actualizări este afișată în subsolul documentului. Dacă modificarea este semnificativă, o anunțăm vizibil pe Site.
12. Contact
- Protecția datelor
- [DE COMPLETAT: adresa de e-mail dedicată protecției datelor sau persoana desemnată]
- E-mail general
- contact@msauto.ro
- Telefon
- 0700 000 000
- Adresă
- Șos. Exemplu nr. 1, Iași, județul Iași