Politica de confidențialitate
Ultima actualizare: 9 octombrie 2026.
1. Operatorul datelor
MICOHIN SRL, CUI 50519978, Str. Vișinului nr. 14A, bl. A2, sc. C, ap. 14, Brașov, operează BursaDeMasini.ro și este operator al datelor tale personale, în sensul Regulamentului (UE) 2016/679 (GDPR). Contact pentru date personale: [email protected].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume, e-mail, telefon, parolă (stocată doar ca amprentă Argon2id) | Crearea și administrarea contului, autentificare, comunicări legate de cont | Executarea contractului (art. 6 alin. 1 lit. b) |
| Numărul de mobil al cumpărătorului, confirmat prin cod SMS; o amprentă a numărului (nu numărul în clar) păstrată și după schimbarea lui | Prevenirea conturilor false și a cererilor fictive: un număr poate fi confirmat la un singur cont | Interes legitim (art. 6 alin. 1 lit. f): siguranța dealerilor și a cumpărătorilor |
| Rezultatul verificării anti-robot (Cloudflare Turnstile) la autentificare, înregistrare, resetarea parolei și trimiterea codului SMS | Protecția formularelor împotriva roboților | Interes legitim |
| Cereri private de mașini, răspunsuri, rezervări, căutări salvate, mesaje și tichete | Funcționarea platformei: punerea în legătură a cumpărătorului cu dealerul, răspunsuri la cereri, rezervarea gratuită a unui vehicul | Executarea contractului |
| Date ale cumpărătorului pentru contractul de vânzare (nume, adresă, CUI dacă este firmă) | Generarea contractului-cadru și a documentelor rezervării în numele dealerului | Obligație legală (art. 6 alin. 1 lit. c) și contract |
| Seria de șasiu (VIN) a vehiculelor publicate de dealeri, stocată criptat, cu o amprentă pentru a opri duplicatele | Dealerul o declară pentru identificarea vehiculului și prevenirea anunțurilor duble sau false; public se arată doar ultimele 6 caractere, nu seria întreagă. Se șterge odată cu vehiculul | Interes legitim (art. 6 alin. 1 lit. f): siguranța cumpărătorilor |
| Date ale dealerilor (firmă, CUI, cod CAEN, IBAN, persoane de contact) | Verificarea și afișarea dealerului, abonament, facturare | Contract, obligație legală, interes legitim (siguranța cumpărătorilor) |
| Dovada acceptării Termenilor și condițiilor (cumpărători) sau a Regulamentului de utilizare pentru angajați: numele scris de tine, data și ora, adresa IP, browserul și versiunea exactă a documentului acceptat | Să putem dovedi ce document ai acceptat, când și în ce versiune. Dovezile nu se modifică și nu se șterg înainte de termen; le vede doar administratorul platformei | Executarea contractului (art. 6 alin. 1 lit. b) și interesul legitim de a dovedi acceptarea (art. 6 alin. 1 lit. f). Nu este un consimțământ și nu are legătură cu marketingul |
| Contractul semnat și ștampilat dintre platformă și dealer (inclusiv numele reprezentantului legal) | Încheierea și dovada contractului de utilizare a platformei | Executarea contractului, obligație legală (arhivare) |
| Rapoartele „client fantomă” trimise de dealeri despre un cumpărător (dealerul, motivul scris de el, rezervarea sau cererea, data, decizia administratorului) și suspendarea accesului la licitații (data, motivul, amprenta telefonului confirmat) | Protecția dealerilor împotriva cererilor și rezervărilor fictive: un cumpărător raportat de mai mulți dealeri nu mai poate licita. Motivele dealerilor le vede doar administratorul platformei; cumpărătorul este anunțat pe e-mail, fără motivele dealerilor, și poate contesta printr-un tichet | Interes legitim (art. 6 alin. 1 lit. f): siguranța dealerilor și a cumpărătorilor |
| Alertele tale pentru licitațiile descendente noi: criteriile alese (tip de vehicul, marcă, model, caroserie, combustibil, an, kilometraj, oraș, buget), frecvența (instant, sinteză zilnică, oprit), pauza și ce licitații ți-am trimis deja | Doar trimiterea acestor e-mailuri: îți scriem când un dealer lansează o licitație care se potrivește cu o alertă a ta. Criteriile nu se arată dealerilor și nu se folosesc la altceva. Fiecare e-mail are un link de dezabonare dintr-un clic (și butonul „Dezabonează-te” din Gmail sau Yahoo); te poți dezabona sau poți șterge alertele oricând, din contul tău, la Alertele mele | Consimțământul tău (art. 6 alin. 1 lit. a), dat când îți faci o alertă; îl retragi oricând prin dezabonare |
| Verificarea cardului cumpărătorului (1 RON, o singură dată, înainte de prima licitare la o licitație descendentă): doar primele 6 și ultimele 4 cifre ale cardului, criptate, și o amprentă a lor (nu cardul întreg, nu tokenul Netopia); numele din cont și adresa scrisă pentru factură, criptate; data, suma și id-ul tranzacției Netopia | Prevenirea fraudei și a licitării cu mai multe conturi: un card mascat comun mai multor conturi le marchează pentru verificare de către administrator (nu le blochează automat), iar unul care seamănă cu al unui cumpărător suspendat oprește licitarea până la decizia administratorului. Emiterea facturii pentru taxa de 1 RON. Datele cardului le introduci doar pe pagina NETOPIA Payments | Interes legitim (art. 6 alin. 1 lit. f): siguranța dealerilor și a cumpărătorilor; obligație legală pentru factură (art. 6 alin. 1 lit. c) |
| Marcajul „verificat” al unei evaluări și un cod pseudonim al autorului (o amprentă a contului, fără nume sau date de contact) | Să arătăm că evaluarea vine de la un client cu telefon confirmat și comandă confirmată (și card verificat, cât timp verificarea cardului este cerută); codul permite, doar la cererea ta, copierea anonimă a evaluărilor pe parerireale.ro (operat tot de noi). Codul nu este afișat | Interes legitim |
| Jurnal de activitate (cine, când, ce a făcut), timpul activ al persoanelor din dealeri | Securitate, răspundere, raport pentru dealer | Interes legitim (art. 6 alin. 1 lit. f) |
| Erori tehnice (pagina, utilizator, tipul erorii, adresa IP) | Depanare și securitate | Interes legitim |
| Documente încărcate (certificat constatator, contracte) | Verificarea dealerilor și funcționarea rezervărilor | Contract, interes legitim |
| Rândurile extraselor bancare ale platformei cu încasările de la dealeri (data, suma, moneda, detaliile plății, numele plătitorului) | Confirmarea automată a transferurilor pentru abonamente, după codul plății și suma exactă; le vede doar administratorul platformei | Obligație legală (evidența contabilă, art. 6 alin. 1 lit. c) și executarea contractului |
| Încercările de a scrie un telefon, un e-mail sau un link în textele pe care le citește cealaltă parte (anunțuri, cereri, răspunsuri, descrieri, evaluări): doar contul, dealerul, câmpul și ora, fără textul scris | Prevenirea ocolirii platformei înainte de confirmarea comenzii; încercările repetate apar în raportul administratorului | Interes legitim (art. 6 alin. 1 lit. f) |
| Datele firmelor dealerilor la ANAF (activă, inactivă, radiată) și codul CAEN declarat | Verificarea lunară a dealerilor și ascunderea automată a celor inactive sau radiate, pentru siguranța cumpărătorilor | Interes legitim (siguranța cumpărătorilor) și obligație legală |
Datele de contact (e-mail, telefon, WhatsApp) sunt stocate criptat și nu sunt afișate public. Datele de contact ale cumpărătorului sunt arătate dealerului numai după confirmarea comenzii, iar cele ale dealerului cumpărătorului, în același moment.
3. Cui le dăm
- Dealerul cu care ai o comandă confirmată (datele necesare executării contractului).
- Furnizori care prelucrează date pentru noi: găzduirea platformei, trimiterea de e-mailuri (Mailgun), trimiterea codurilor SMS (SMSLink), protecția anti-robot și livrarea site-ului (Cloudflare) și, la plata cu cardul, procesatorul de plăți (Netopia), dacă este activat. Ei acționează pe baza unor contracte de prelucrare.
- Autorități, când legea ne obligă (de exemplu ANAF, organe de control, instanțe).
- La verificarea unui dealer se interoghează registrele publice ANAF după CUI.
Când faci o propunere la o licitație descendentă și ai cea mai mică propunere, pe pagina licitației apare public doar numele tău ascuns, prima și ultima literă a prenumelui (de exemplu „M***a”), împreună cu scorul tău de licitații: media evaluărilor primite de la dealeri (fără comentarii) și numărul licitațiilor câștigate și confirmate. Numele întreg îl vezi tu, dealerii și administratorul platformei. La fel, la evaluările pe care le lași unui dealer, publicul vede numele ascuns și marcajul „verificat” (dacă aveai telefonul confirmat). Datele de contact nu apar niciodată public.
Nu vindem datele tale și nu le folosim pentru publicitate. Platforma nu folosește module de urmărire sau de analiză de la terți.
4. Cât păstrăm datele
- Contul și datele lui, cât timp ai cont; la cerere le ștergem sau anonimizăm, în afară de cele pe care legea ne obligă să le păstrăm (de exemplu documentele contabile, cel puțin perioada legală).
- Rezervările, comenzile și documentele lor: cât există contul; rezervările neonorate expiră automat după termenul lor și vehiculul revine la vânzare.
- Jurnalul de activitate: 24 de luni în platformă, apoi arhivat.
- Dovada acceptării termenilor sau a regulamentului (numele scris, data, IP, browser, versiune): cât timp există contul, plus 3 ani după închiderea lui (termenul de prescripție).
- Contractul semnat cu platforma: cât timp există contul dealerului, plus perioada legală de arhivare.
- Verificarea cardului (primele 6 și ultimele 4 cifre, criptate, și amprenta lor): cât timp există contul, plus 3 ani după închiderea lui; factura de 1 RON, ca document contabil, perioada legală (10 ani).
- Rapoartele „client fantomă” și suspendarea accesului la licitații: cât timp există contul, plus 3 ani după închiderea lui; rapoartele respinse de administrator se șterg automat la un an după decizie.
- Documentele generate pentru comenzi (contract-cadru): 7 sau 30 de zile, cum este explicat în termeni, după care se șterg din platformă; dealerul este emitentul și răspunde de arhivarea lor legală.
- Alertele pentru licitații: cât timp le păstrezi în cont; se șterg când le ștergi tu sau când se închide contul. Evidența licitațiilor trimise (ca să nu primești aceeași licitație de două ori) se șterge odată cu contul.
- Rândurile extraselor bancare: ca documente contabile, 10 ani (cât și facturile emise pe baza lor).
- Încercările de a scrie date de contact în texte (fără textul scris): 90 de zile, apoi se șterg automat.
- Căutările salvate ale cumpărătorului: cât le păstrezi în cont.
- Erorile tehnice: cât este necesar depanării.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Ne poți scrie printr-un tichet din cont sau la [email protected]; răspundem în cel mult o lună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
6. Securitate
Folosim conexiune HTTPS, parole stocate doar ca amprentă, criptarea datelor de contact, acces la date limitat pe roluri, jurnal de activitate care nu poate fi modificat, protecții împotriva atacurilor obișnuite și separarea zonelor de administrare. Niciun sistem nu este perfect; dacă apare un incident care îți afectează datele, te anunțăm și anunțăm autoritatea, conform legii.
7. Cookie-uri
Folosim un singur cookie, strict necesar: cookie-ul de sesiune (bdm_session), care te ține autentificat și protejează formularele împotriva falsificării cererilor; se șterge la închiderea browserului. Nu folosim cookie-uri de analiză, publicitate sau urmărire, deci nu este nevoie de un banner de consimțământ. Dacă vom adăuga astfel de instrumente, îți vom cere acordul înainte.
8. Minori
Platforma este destinată persoanelor de cel puțin 18 ani.
9. Modificări
Putem actualiza această politică; versiunea în vigoare este cea de pe această pagină.