Politica de Confidențialitate

Operatorul de date cu caracter personal este societatea Autovehicule DAC S.A., persoană juridică română cu sediul social în Brașov, Str. Poienelor nr. 5, înregistrată la Registrul Comerțului, având calitatea de operator în sensul Regulamentului UE 2016/679 (GDPR).

Colectăm doar datele necesare pentru a vă oferi serviciile solicitate și pentru a îndeplini obligațiile legale care ne revin:

• Date de identificare și contact: nume, prenume, denumirea companiei, adresa de email, număr de telefon — colectate prin formularele de contact, configurator, comparator sau abonarea la newsletter.
• Date despre interacțiunea cu site-ul: paginile vizitate, configurațiile de vehicule generate, comparațiile salvate, mesajele transmise prin chat — pentru a înțelege interesul comercial și a personaliza recomandările.
• Date tehnice: adresa IP, tipul de browser, sistemul de operare, ora vizitei — colectate automat în log-urile serverului pentru securitate și diagnosticare.
• Cookie-uri: fișiere mici stocate în browserul dumneavoastră pentru a păstra preferințele (limbă, temă, consimțământ cookie-uri) și pentru analiza traficului.

Nu colectăm: categorii speciale de date (date privind sănătatea, originea etnică, opiniile politice, datele biometrice etc.).

• Pentru a răspunde la solicitările dumneavoastră transmise prin formularul de contact sau telefonic.
• Pentru a vă recomanda modele de vehicule potrivite nevoilor dumneavoastră (configurator, comparator, calculator TCO).
• Pentru a vă transmite oferte comerciale și informații despre produsele DAC (doar dacă v-ați înregistrat la newsletter sau ați acceptat să fiți contactat).
• Pentru a îmbunătăți website-ul și serviciile noastre prin analiza traficului.
• Pentru a îndeplini obligațiile legale (fiscale, contabile, comerciale).
• Pentru securitatea site-ului și prevenirea abuzurilor (detecție bot-uri, rate limiting).

• Consimțământ (art. 6 (1) (a) GDPR) — pentru abonarea la newsletter, cookie-uri non-esențiale, marketing direct.
• Executarea unui contract (art. 6 (1) (b) GDPR) — pentru procesarea cererilor de ofertă și relația comercială pre-contractuală.
• Obligație legală (art. 6 (1) (c) GDPR) — pentru obligațiile fiscale, contabile și comerciale.
• Interes legitim (art. 6 (1) (f) GDPR) — pentru securitatea site-ului, prevenirea fraudelor și îmbunătățirea serviciilor.

• Datele din formularele de contact și leads: maximum 36 de luni de la ultima interacțiune.
• Datele de abonare la newsletter: până la dezabonare sau timp de 24 de luni de inactivitate.
• Conversațiile chat: 12 luni de la ultima interacțiune.
• Log-urile serverului: maximum 30 de zile.
• Datele necesare pentru obligații legale (fiscale, contabile): conform termenelor prevăzute de legislația aplicabilă (de regulă 10 ani).

Nu vindem și nu închiriem datele dumneavoastră personale. Le putem transmite doar către:

• Furnizori de servicii IT care ne ajută să operăm site-ul (Vercel — hosting; Supabase — bază de date; Resend — email tranzacțional). Toți sunt persoane împuternicite și prelucrează datele exclusiv conform instrucțiunilor noastre, cu servere localizate în Uniunea Europeană.
• Autorități publice — doar în baza unei obligații legale sau a unei cereri legitime.
• Parteneri service autorizați DAC — exclusiv pentru a vă pune în legătură cu cel mai apropiat punct de service, doar la cererea expresă.

Nu transferăm date în afara Spațiului Economic European (SEE).

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces — să știți ce date avem despre dumneavoastră.
• Dreptul la rectificare — să corectați date inexacte sau incomplete.
• Dreptul la ștergere (dreptul "de a fi uitat") — să cereți eliminarea datelor în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării — să cereți limitarea modului de utilizare a datelor.
• Dreptul la portabilitate — să primiți datele într-un format structurat, utilizat în mod curent.
• Dreptul la opoziție — să vă opuneți prelucrării bazate pe interes legitim sau marketing direct.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — anspdcp.ro).
• Dreptul de a vă retrage consimțământul în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării anterioare.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@dac.eu. Vom răspunde în termen de cel mult 30 de zile de la primirea cererii.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

• Comunicații criptate (HTTPS/TLS) pe toate paginile.
• Parole stocate hash-uit cu algoritmi standard (bcrypt).
• Acces restricționat la baza de date prin autentificare obligatorie.
• Backup-uri zilnice ale bazei de date.
• Sanitizarea inputului utilizatorilor și protecție împotriva injecțiilor.
• Rate limiting pentru prevenirea abuzurilor.

Site-ul folosește următoarele tipuri de cookie-uri:

• Cookie-uri esențiale: necesare funcționării de bază (preferințe limbă, sesiune autentificare). Nu pot fi dezactivate.
• Cookie-uri analitice: ne ajută să înțelegem cum este folosit site-ul (pagini vizitate, durata vizitei). Activate doar cu consimțământ explicit.
• Cookie-uri de preferință: păstrează setările dumneavoastră (temă dark/light, consimțământ cookie-uri).

Puteți gestiona cookie-urile direct din browser sau prin banner-ul afișat la prima vizită.

Serviciile noastre sunt adresate exclusiv profesioniștilor și persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm intenționat date despre minori. Dacă identificăm astfel de date, le eliminăm imediat.

Putem actualiza această politică periodic, pentru a reflecta modificări legislative sau ale serviciilor noastre. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări vizibilă în partea de sus.

Pentru orice întrebare legată de prezenta politică sau de prelucrarea datelor dumneavoastră personale, ne puteți contacta: