Politica de confidențialitate

Ауто енд бид ЕООД, CUI 208833206, cu sediul social la adresa: gr. Sofia 1766, cartierul Vitosha, str. „Byala Reka” nr. 12, bl. 10, ap. 3, Bulgaria, este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului encareurope.com și al serviciilor conexe acestuia.

Prezenta politică oferă informații privind categoriile de date cu caracter personal pe care le prelucrăm, scopurile și temeiurile juridice ale prelucrării, sursele datelor, destinatarii, termenele de stocare, transferul internațional de date și modul în care vă puteți exercita drepturile conform Regulamentului (UE) 2016/679 — Regulamentul general privind protecția datelor, denumit în continuare GDPR, precum și legislației bulgare aplicabile.

Versiunea 1.3 · Ultima actualizare: 7 august 2026

1. Operatorul de date cu caracter personal

Operator: Ауто енд бид ЕООД

CUI: 208833206

Sediu social și adresă de administrare: gr. Sofia 1766, cartierul Vitosha, str. „Byala Reka” nr. 12, bl. 10, ap. 3, Bulgaria

Reprezentant legal: Martin Todorov

E-mail pentru întrebări și cereri privind datele cu caracter personal: [email protected]

Telefon: +359 88 671 7074

Website: encareurope.com

Cererile referitoare la protecția datelor cu caracter personal sunt analizate de companie fără întârzieri nejustificate și, în general, în termen de cel mult o lună de la primire. Atunci când este necesar, având în vedere complexitatea sau numărul cererilor, acest termen poate fi prelungit cu până la două luni suplimentare. În acest caz, veți fi informat cu privire la prelungire și la motivele acesteia în cadrul termenului inițial de o lună.

2. Ce date cu caracter personal prelucrăm

În funcție de modul în care utilizați site-ul și serviciile oferite prin intermediul acestuia, putem prelucra următoarele categorii de date cu caracter personal.

2.1. Date de înregistrare și cont de utilizator

• adresa de e-mail;
• numele, atunci când este furnizat;
• identificatorul intern al contului de utilizator;
• informații despre statusul și setările contului;
• hash-ul criptografic securizat al parolei;
• date legate de autentificarea în doi factori;
• date pentru passkey, inclusiv cheia publică și identificatorii tehnici;
• coduri de rezervă pentru acces, atunci când funcția respectivă este activată;
• informații despre sesiunile de utilizator active și încheiate.

Parolele nu sunt stocate într-un format lizibil.

2.2. Date pentru autentificare prin furnizor extern

Atunci când alegeți autentificarea prin Google, putem obține:

• adresa de e-mail;
• numele;
• fotografia de profil;
• identificatorul unic al contului Google;
• informații privind confirmarea adresei de e-mail de către Google.

Nu obținem și nu stocăm parola contului dumneavoastră Google.

2.3. Date privind comenzile, achiziția, livrarea și facturarea

• nume și prenume;
• adresă;
• localitate;
• cod poștal;
• țară;
• numărul de telefon;
• adresa de e-mail;
• date de facturare;
• date necesare pentru identificarea clientului;
• informații despre autovehiculul selectat;
• identificatorul comenzii;
• documente contractuale;
• date necesare pentru achiziție, import, vămuire, transport, înmatriculare sau livrare;
• informații privind executarea unei comenzi sau tranzacții concrete.

2.4. Date privind plățile și depozitele

• suma plății sau a depozitului;
• valuta;
• data și statusul tranzacției;
• identificatorul plății;
• motivul plății;
• informații despre plăți rambursate, refuzate sau contestate;
• date limitate privind metoda de plată utilizată, atunci când sunt furnizate de furnizorul serviciilor de plată.

Datele cardului bancar sunt introduse și prelucrate direct de furnizorul de servicii de plată Stripe. Ауто енд бид ЕООД nu obține și nu stochează numărul complet al cardului, codul de securitate al acestuia sau alte date sensibile referitoare la card.

2.5. Date privind transportul și urmărirea coletelor

• numărul containerului;
• numărul scrisorii de transport;
• identificatorul expedierii;
• evenimente de transport și logistică;
• statusul autovehiculului sau al expedierii;
• date privind transportatorul;
• portul, țara sau alt loc asociat transportului;
• informații privind livrarea planificată sau efectuată;
• date privind autovehiculul concret, asociate comenzii clientului.

2.6. Solicitări și corespondență

• numele;
• adresa de e-mail;
• numărul de telefon;
• conținutul mesajului;
• informații despre autovehiculul la care se referă solicitarea;
• documente sau fișiere anexate;
• istoricul corespondenței;
• răspunsurile noastre și acțiunile întreprinse.

2.7. Date privind preferințele și interacțiunea cu site-ul

• autovehicule salvate;
• căutări salvate;
• mărci, modele, combustibili, transmisii și alte criterii preferate;
• intervale de preț;
• anunțuri vizualizate;
• setări de limbă și valută;
• preferințe privind notificările;
• informații privind interacțiunea cu funcții specifice ale site-ului;
• date privind notificările deschise sau utilizate.

Atunci când prelucrarea nu este necesară pentru furnizarea serviciului de bază, aceasta se realizează doar în prezența unui temei juridic aplicabil, inclusiv consimțământul, atunci când acesta este necesar.

2.8. Date tehnice și date privind securitatea

• adresa IP;
• locația aproximativă, determinată pe baza adresei IP;
• tipul de browser;
• tipul de dispozitiv și sistemul de operare;
• data și ora solicitării;
• adresa de internet solicitată;
• pagina de trimitere;
• date privind autentificarea și deconectarea din cont;
• identificatori de sesiune;
• informații de diagnosticare;
• jurnale de sistem, de securitate și de rețea;
• înregistrări privind acțiunile administrative;
• informații privind tentativele nereușite de autentificare;
• informații necesare pentru prevenirea abuzurilor, fraudelor și accesului neautorizat.

2.9. Date privind consimțămintele și setările de confidențialitate

• categoriile de cookie-uri și tehnologii pe care le-ați acceptat sau refuzat;
• data și ora la care a fost făcută alegerea;
• versiunea politicii aplicabile;
• retragerea sau modificarea ulterioară a consimțământului;
• identificatorul tehnic al înregistrării consimțământului.

3. Sursele datelor cu caracter personal

Obținem date cu caracter personal, în principal, direct de la dumneavoastră, atunci când:

• creați sau gestionați un cont de utilizator;
• vă autentificați;
• trimiteți o solicitare;
• vă manifestați interesul pentru un autovehicul;
• încheiați sau pregătiți o tranzacție;
• efectuați o plată sau un depozit;
• furnizați date pentru livrare, facturare sau vămuire;
• salvați o căutare sau un autovehicul;
• activați notificări;
• comunicați cu noi;
• vă exercitați drepturile.

În anumite cazuri, putem obține date și de la:

• Google, atunci când utilizați autentificarea prin Google;
• Stripe și alți furnizori de servicii de plată, în legătură cu statusul și identificatorul plății;
• companii intermediare implicate în achiziția, plata, întocmirea documentelor, exportul sau importul autovehiculului;
• vânzători și comercianți de autovehicule;
• transportatori și furnizori de servicii de urmărire;
• reprezentanți vamali;
• expeditori;
• operatori portuari și de depozite;
• parteneri logistici;
• parteneri coreeni implicați în achiziția, pregătirea sau transportul autovehiculului;
• surse publice sau comerciale de anunțuri auto;
• furnizori tehnici și sisteme de securitate ale site-ului;
• autorități de stat sau administrative, atunci când acest lucru este necesar și legal.

Atunci când obținem date cu caracter personal de la terți, prelucrăm doar datele necesare scopului respectiv.

4. Furnizarea obligatorie și voluntară a datelor

Anumite date sunt necesare pentru a putea încheia sau executa un contract, pentru a crea un cont de utilizator, pentru a efectua achiziția unui autovehicul sau pentru a îndeplini o obligație legală.

De exemplu:

• fără o adresă de e-mail și o metodă de autentificare corespunzătoare, nu putem crea și menține un cont de utilizator;
• fără nume, date de contact și datele de identificare necesare, nu putem procesa o achiziție, un import sau o livrare;
• fără datele de plată necesare, Stripe sau alt furnizor de servicii de plată nu poate procesa o plată;
• fără anumite date contractuale, vamale sau de facturare, este posibil ca executarea tranzacției respective sau a unei obligații legale aplicabile să nu fie posibilă.

Datele marcate ca opționale sunt furnizate la alegerea dumneavoastră. Nefurnizarea lor nu limitează accesul la funcțiile de bază, cu excepția cazului în care informația respectivă este necesară pentru un serviciu solicitat în mod specific.

5. Scopurile și temeiurile juridice ale prelucrării

5.1. Executarea unui contract sau demersuri anterioare încheierii unui contract

În temeiul art. 6 alin. (1) lit. b) GDPR, prelucrăm date cu caracter personal pentru:

• crearea și menținerea contului de utilizator;
• gestionarea solicitărilor;
• furnizarea de informații despre autovehicule;
• pregătirea și încheierea contractului;
• primirea și procesarea comenzilor;
• primirea și evidența plăților și depozitelor;
• organizarea achiziției unui autovehicul;
• furnizarea datelor necesare unui intermediar, vânzător și altor participanți la tranzacție;
• emiterea facturilor și a altor documente contractuale;
• organizarea exportului, importului, transportului și livrării;
• urmărirea comenzilor, autovehiculelor și expedierilor;
• servicii pentru clienți;
• gestionarea relațiilor contractuale;
• procesarea reclamațiilor și a solicitărilor legate de tranzacție.

5.2. Respectarea unei obligații legale

În temeiul art. 6 alin. (1) lit. c) GDPR, putem prelucra date cu caracter personal pentru:

• evidența contabilă și fiscală;
• emiterea și arhivarea documentelor contabile;
• vămuire;
• îndeplinirea obligațiilor față de autoritățile de stat;
• prevenirea spălării banilor, atunci când legea impune acest lucru;
• îndeplinirea obligațiilor conform legislației comerciale, fiscale, vamale și de protecție a consumatorului aplicabile;
• îndeplinirea obligațiilor legate de protecția datelor cu caracter personal și securitatea informațiilor.

5.3. Interes legitim

În temeiul art. 6 alin. (1) lit. f) GDPR, putem prelucra date cu caracter personal atunci când acest lucru este necesar pentru:

• protecția site-ului, a sistemelor informatice și a conturilor de utilizator;
• prevenirea și investigarea fraudelor, abuzurilor și accesului neautorizat;
• suport tehnic și remedierea erorilor;
• menținerea jurnalelor de securitate și audit;
• constatarea, exercitarea sau apărarea unor pretenții juridice;
• îmbunătățirea fiabilității și securității serviciului;
• prevenirea cererilor duplicate, înșelătoare sau nelegale;
• protejarea intereselor noastre comerciale și organizaționale legitime.

Atunci când prelucrarea se bazează pe interesul legitim, efectuăm o evaluare a necesității și un echilibru între interesul nostru și drepturile și libertățile persoanelor vizate.

Aveți dreptul de a vă opune în orice moment prelucrării bazate pe interesul legitim.

5.4. Consimțământul

În temeiul art. 6 alin. (1) lit. a) GDPR, putem prelucra date cu caracter personal atunci când ați acordat un consimțământ liber, specific, informat și lipsit de ambiguitate, inclusiv pentru:

• cookie-uri opționale și tehnologii similare;
• personalizarea ofertelor;
• anumite notificări prin e-mail;
• notificări push;
• notificări privind modificarea prețului;
• notificări privind autovehicule noi conform căutării salvate;
• alte funcții opționale pentru care s-a solicitat consimțământul.

Vă puteți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior acesteia.

6. Cookie-uri și tehnologii similare

Utilizăm cookie-uri strict necesare și mijloace tehnice, fără de care site-ul, securitatea și funcțiile sale de bază nu pot funcționa corect.

Cookie-urile opționale și tehnologiile similare sunt utilizate doar în prezența unui consimțământ valid, atunci când acesta este cerut de lege.

Prin panoul „Setări cookie-uri” puteți:

• accepta sau refuza categorii individuale;
• modifica alegerea făcută;
• retrage un consimțământ acordat.

Informații detaliate despre cookie-urile utilizate, furnizorii, scopurile și termenele acestora se găsesc în Politica privind cookie-urile separată.

Dacă este utilizat un serviciu de statistică sau analiză, inclusiv Google Analytics 4, acesta va fi activat în funcție de alegerea făcută de dumneavoastră și de cerințele aplicabile privind consimțământul.

7. Destinatarii datelor cu caracter personal

Furnizăm date cu caracter personal doar atunci când acest lucru este necesar pentru scopul respectiv, în volumul minim necesar și în prezența unui temei juridic aplicabil.

7.1. Hosting și infrastructură

Hetzner Online GmbH — pentru furnizarea de servicii de hosting, infrastructură server, stocare, arhivare și mediu tehnic.

7.2. Servicii de e-mail

Resend sau alt furnizor de servicii de e-mail utilizat — pentru trimiterea de mesaje tranzacționale, confirmări, notificări și răspunsuri la solicitări.

7.3. Servicii de plată

Stripe sau alt furnizor de servicii de plată — pentru procesarea plăților, depozitelor, rambursărilor și verificărilor conexe.

În funcție de serviciul concret și de relațiile contractuale aplicabile, furnizorul serviciilor de plată poate acționa ca operator independent sau ca persoană împuternicită pentru prelucrarea datelor cu caracter personal.

7.4. Autentificare prin Google

Google Ireland Limited și companiile afiliate Google — atunci când alegeți autentificarea prin Google.

7.5. Traducerea și procesarea conținutului din anunțurile auto

Anthropic, Google sau alți furnizori de servicii lingvistice și tehnologice — pentru traducerea, categorizarea, structurarea sau sintetizarea conținutului din anunțurile auto.

Către aceste servicii se trimite doar conținutul necesar pentru operațiunea respectivă. Nu trimitem date din conturile de utilizator, adrese de livrare, informații de plată sau corespondență personală, cu excepția cazului în care acest lucru este strict necesar, legal și descris în prealabil.

Ne asumăm eforturi rezonabile pentru a minimiza și elimina identificatorii personali neesențiali din conținut înainte de procesarea automatizată.

7.6. Intermediari la achiziția unui autovehicul

Atunci când solicitați sau efectuați achiziția unui autovehicul prin platformă, putem furniza datele cu caracter personal necesare unei sau mai multor companii intermediare implicate în organizarea, documentarea și executarea tranzacției.

În funcție de achiziția concretă, pot fi furnizate:

• nume și prenume;
• adresa de e-mail;
• numărul de telefon;
• adresa;
• date de facturare;
• date privind autovehiculul selectat;
• identificatorul și informațiile comenzii;
• date contractuale și de plată;
• date necesare pentru emiterea unei facturi sau a altui document;
• date necesare pentru achiziție, transport, export, import, vămuire, înmatriculare și livrare.

Furnizăm doar datele cu caracter personal necesare pentru executarea achiziției concrete și a serviciilor asociate acesteia.

Temeiul juridic pentru această prelucrare este realizarea de demersuri la solicitarea dumneavoastră anterior încheierii unui contract și executarea contractului, conform art. 6 alin. (1) lit. b) GDPR, precum și îndeplinirea obligațiilor legale aplicabile, conform art. 6 alin. (1) lit. c) GDPR.

În funcție de rolul său efectiv în tranzacția concretă, intermediarul poate prelucra datele în calitate de operator independent, operator asociat sau persoană împuternicită de operator, în numele Ауто енд бид ЕООД.

Atunci când intermediarul acționează ca operator independent, acesta răspunde în mod exclusiv pentru prelucrarea legală a datelor primite și pentru furnizarea informațiilor aplicabile privind protecția datelor cu caracter personal.

Atunci când intermediarul prelucrează date cu caracter personal în numele nostru, relațiile sunt reglementate printr-un contract sau prin clauze contractuale aplicabile, conform art. 28 GDPR.

Atunci când intermediarul se află în afara Spațiului Economic European, transferul de date cu caracter personal se realizează în prezența unui mecanism aplicabil, conform capitolului V din GDPR, descris în secțiunea 8.

7.7. Transport, logistică și import

Putem furniza datele necesare către:

• transportatori;
• expeditori;
• operatori portuari;
• reprezentanți vamali;
• operatori de depozite;
• furnizori de servicii de urmărire;
• companii care organizează transportul rutier;
• parteneri coreeni și alți parteneri străini implicați în achiziția, exportul sau transportul autovehiculului.

7.8. Consultanți profesioniști

Putem furniza date către:

• contabili;
• avocați;
• auditori;
• asigurători;
• consultanți fiscali;
• alți consultanți profesioniști, ținuți de obligații de confidențialitate profesională sau contractuală.

7.9. Autorități de stat și de reglementare

Putem furniza date cu caracter personal atunci când acest lucru este cerut de lege, de un act judiciar sau de o cerere valabilă a unei autorități de stat, judiciare, administrative sau de reglementare competente.

Atunci când un furnizor prelucrează date cu caracter personal în numele nostru, relațiile noastre cu acesta sunt reglementate printr-un contract sau prin condiții aplicabile privind prelucrarea datelor, conform art. 28 GDPR.

Nu vindem date cu caracter personal și nu le furnizăm rețelelor publicitare în schimbul unei remunerații.

8. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori, intermediari sau parteneri pot prelucra date cu caracter personal în afara Spațiului Economic European.

Atunci când se realizează un transfer internațional de date cu caracter personal, folosim un mecanism aplicabil conform capitolului V din GDPR, inclusiv:

• o decizie a Comisiei Europene privind un nivel adecvat de protecție;
• participarea valabilă a destinatarului la EU–US Data Privacy Framework, atunci când este aplicabil;
• clauze contractuale standard adoptate de Comisia Europeană;
• reguli corporatiste obligatorii;
• o excepție prevăzută expres de GDPR pentru un caz concret;
• alt mecanism juridic permis.

Atunci când este necesar, aplicăm și măsuri tehnice, contractuale și organizaționale suplimentare.

Către destinatarii din afara SEE furnizăm doar volumul minim de date cu caracter personal necesar pentru serviciul, achiziția, transportul sau livrarea concretă.

Informații privind mecanismul aplicabil pentru un transfer concret pot fi solicitate la [email protected].

9. Termene de stocare

Stocăm datele cu caracter personal doar pe perioada necesară scopului respectiv, cu excepția cazului în care legislația aplicabilă impune sau permite o perioadă mai lungă.

9.1. Contul de utilizator

Datele contului sunt stocate cât timp acesta este activ.

La ștergerea contului, eliminăm sau anonimizăm, atunci când este aplicabil:

• datele contului;
• adresele;
• sesiunile active;
• datele passkey;
• secretele pentru autentificarea în doi factori;
• căutările salvate;
• autovehiculele salvate;
• preferințele opționale.

Anumite date pot fi păstrate atunci când suntem obligați să le stocăm prin lege sau atunci când sunt necesare pentru constatarea, exercitarea sau apărarea unor pretenții juridice.

9.2. Documente contabile și fiscale

Registrele contabile, situațiile financiare, facturile și alte documente sunt stocate pentru termenele aplicabile conform Legii contabilității, Codului de procedură fiscală bulgar și legislației conexe. Pentru anumite categorii de documente, termenul poate ajunge la 10 ani.

9.3. Documente legate de achiziție, import și livrare

Documentele contractuale, de plată, de transport și vamale sunt stocate pentru perioada necesară executării tranzacției și pentru termenele legale, de garanție, contabile și de prescripție aplicabile.

9.4. Solicitări fără tranzacție ulterioară

Solicitările și corespondența care nu au condus la o tranzacție pot fi stocate până la 2 ani de la ultima comunicare, cu excepția cazului în care este necesară o perioadă mai lungă pentru protecția intereselor legale.

9.5. Sesiuni

Sesiunile active pot fi stocate până la 30 de zile de la ultima activitate sau până la încheierea lor explicită.

9.6. Jurnale tehnice și de securitate

Jurnalele tehnice și de securitate sunt de obicei stocate până la 90 de zile, cu excepția cazului în care este necesară o stocare mai lungă pentru investigarea unui incident, abuz, fraudă sau litigiu juridic.

9.7. Consimțăminte

Alegerea înregistrată în cookie sau în sistemul de gestionare a consimțământului poate fi valabilă până la 12 luni, după care poate fi solicitată o nouă alegere.

Înregistrarea care dovedește un consimțământ acordat, refuzat, modificat sau retras poate fi stocată până la 3 ani de la expirarea sau retragerea acestuia, atunci când acest lucru este necesar pentru a dovedi legalitatea prelucrării.

9.8. Date privind preferințele

Datele privind preferințele opționale pot fi stocate până la 90 de zile de la ultima activitate sau până la ștergerea lor de către utilizator, atunci când sunt stocate local pe dispozitiv.

10. Drepturile dumneavoastră

Conform GDPR și în prezența condițiilor legale corespunzătoare, aveți dreptul:

• de a obține informații privind prelucrarea datelor dumneavoastră cu caracter personal;
• de acces la datele dumneavoastră cu caracter personal;
• de a obține o copie a acestora;
• de rectificare a datelor inexacte sau incomplete;
• de ștergere;
• de restricționare a prelucrării;
• de portabilitate a datelor;
• de opoziție la prelucrarea bazată pe interesul legitim;
• de a vă retrage consimțământul acordat;
• de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, atunci când aceasta produce efecte juridice sau vă afectează în mod similar semnificativ;
• de a depune o plângere la o autoritate de supraveghere competentă.

Cererile se trimit la [email protected].

Putem solicita informații suplimentare atunci când acest lucru este necesar pentru a confirma identitatea solicitantului și pentru a preveni accesul neautorizat la datele altor persoane.

Cererile sunt, în general, gratuite. În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza executarea, atunci când legea permite acest lucru.

Plângere la o autoritate de supraveghere

În Bulgaria, puteți depune o plângere la:

Comisia pentru Protecția Datelor cu Caracter Personal
gr. Sofia 1592
bul. „Prof. Tsvetan Lazarov” nr. 2
E-mail: [email protected]
Website: cpdp.bg

Atunci când reședința dumneavoastră obișnuită, locul de muncă sau presupusa încălcare se află într-un alt stat membru al UE, puteți depune o plângere și la autoritatea de supraveghere locală corespunzătoare.

11. Crearea de profiluri și luarea automatizată a deciziilor

Atunci când ați acordat consimțământul pentru personalizare, putem analiza automat:

• mărcile și modelele vizualizate;
• combustibilii și transmisiile preferate;
• intervalele de preț;
• căutările salvate;
• autovehiculele salvate;
• interacțiunile cu anunțurile auto.

Scopul este de a ordona sau de a recomanda autovehicule care ar putea fi mai potrivite pentru interesele dumneavoastră. Această prelucrare poate constitui crearea de profiluri în sensul GDPR.

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar semnificativ, în sensul art. 22 GDPR.

Personalizarea:

• nu determină un preț individual;
• nu modifică condițiile contractuale;
• nu limitează accesul la autovehicule;
• nu influențează aprobarea unei achiziții;
• poate fi dezactivată în orice moment prin setările de confidențialitate.

12. Notificări prin e-mail și push

12.1. Comunicări de serviciu

Comunicările de serviciu pot fi necesare pentru:

• securitatea contului;
• confirmarea înregistrării;
• recuperarea accesului;
• confirmarea sau statusul plății;
• comandă;
• achiziție;
• transport;
• livrare;
• modificarea relațiilor contractuale;
• răspunsul la o solicitare.

Aceste comunicări nu constituie marketing direct atunci când sunt necesare pentru furnizarea serviciului solicitat sau executarea contractului.

12.2. Notificări la cerere

Atunci când activați în mod explicit o notificare pentru:

• un autovehicul nou;
• o modificare de preț;
• rezultat conform căutării salvate;
• modificarea statusului unei comenzi sau expedieri;

vom folosi datele furnizate pentru funcționalitatea solicitată respectivă.

12.3. Marketing direct

Comunicările de marketing sunt trimise doar în prezența unui temei juridic valabil.

Vă puteți dezabona în orice moment prin linkul din mesaj sau prin setările contului.

Dezabonarea de la comunicările de marketing nu întrerupe comunicările de serviciu legate de securitatea contului, plăți, comenzi sau executarea contractului.

13. Datele persoanelor conținute în anunțurile auto

Anumite anunțuri auto pot conține informații publicate de comercianți, intermediari sau alte terțe părți.

La prelucrarea acestui conținut, luăm măsuri rezonabile pentru:

• limitarea datelor la ceea ce este necesar;
• eliminarea sau ascunderea identificatorilor personali neesențiali;
• prevenirea publicării datelor de plată, de identificare sau a altor date sensibile;
• limitarea utilizării la scopuri legale legate de furnizarea serviciului auto;
• analizarea sesizărilor privind publicarea nelegală a datelor cu caracter personal.

Atunci când suntem informați că un anunț conține date cu caracter personal publicate nelegal, vom analiza cazul și, dacă este necesar, vom restricționa accesul, vom corecta sau vom elimina conținutul respectiv.

14. Datele minorilor

Serviciul este destinat persoanelor care au împlinit 18 ani.

Nu colectăm în mod conștient date cu caracter personal ale minorilor. Dacă constatăm că am obținut astfel de date fără un temei juridic corespunzător, vom lua măsuri pentru limitarea sau ștergerea acestora.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizaționale adecvate, corespunzătoare naturii datelor prelucrate, riscurilor, costurilor implementării și tehnologiilor disponibile.

Măsurile pot include:

• comunicare criptată prin HTTPS;
• stocare criptografic securizată a parolelor;
• cookie-uri Secure și HttpOnly pentru sesiuni;
• autentificare în doi factori;
• passkeys;
• limitarea accesului în funcție de necesitatea de serviciu;
• jurnale de securitate și audit;
• copii de rezervă;
• limitarea accesului public la bazele de date și serviciile interne;
• reguli de securitate a rețelei;
• actualizări și monitorizare a sistemelor;
• proceduri de răspuns la incidente;
• control asupra accesului administrativ.

Niciun sistem nu poate garanta o securitate absolută. Cu toate acestea, luăm măsuri rezonabile și proporționale pentru prevenirea accesului neautorizat, pierderii, modificării, distrugerii sau divulgării nelegale a datelor cu caracter personal.

16. Încălcări ale securității

În cazul unei încălcări a securității datelor cu caracter personal, efectuăm o evaluare a probabilității și gravității riscului pentru drepturile și libertățile persoanelor afectate.

Atunci când încălcarea creează probabil un risc pentru drepturile și libertățile persoanelor fizice, informăm Comisia pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, atunci când este posibil, în cel mult 72 de ore de la luarea la cunoștință.

Atunci când încălcarea creează probabil un risc ridicat pentru drepturile și libertățile persoanelor afectate, le informăm fără întârzieri nejustificate, cu excepția cazului în care se aplică o excepție prevăzută de lege.

17. Modificări ale politicii

Putem actualiza periodic prezenta politică pentru a reflecta:

• modificări ale serviciilor;
• noi funcționalități;
• modificări ale furnizorilor și partenerilor;
• cerințe legislative sau de reglementare;
• modificări ale modului de prelucrare a datelor cu caracter personal;
• modificări ale termenelor de stocare sau ale măsurilor de securitate.

În cazul unei modificări semnificative, vom actualiza numărul versiunii și data ultimei actualizări.

Atunci când modificarea afectează o prelucrare bazată pe consimțământ, putem solicita un nou consimțământ.

Versiunea actuală a politicii va fi disponibilă pe encareurope.com.

18. Contact

Pentru întrebări, cereri sau reclamații legate de protecția datelor cu caracter personal, ne puteți contacta:

Ауто енд бид ЕООД
CUI: 208833206
Reprezentant legal: Martin Todorov
Adresă: gr. Sofia 1766, cartierul Vitosha, str. „Byala Reka” nr. 12, bl. 10, ap. 3, Bulgaria
E-mail: [email protected]
Telefon: +359 88 671 7074
Website: encareurope.com