Politica de confidențialitate

1. Operatorul datelor

Operatorul care decide scopurile și mijloacele prelucrării datelor tale este:

Denumire	LAVALI ONLINE SHOP S.R.L.
CUI	48870445
Reg. Com.	J2023006383236 (EUID ROONRC.J2023006383236)
Obiect de activitate	6391 — Activități ale portalurilor web (CAEN Rev. 3)
Sediu social	Str. Oituz nr. 80, camera 1, Ap. 2, Popești-Leordeni, jud. Ilfov
Email	contact@universulauto.ro
Telefon	0762 777 111
Platformă	UniversulAuto.ro (https://universulauto.ro)

Nu avem obligația legală de a numi un responsabil cu protecția datelor (DPO). Pentru orice chestiune legată de datele tale, scrie la contact@universulauto.ro.

2. Ce date prelucrăm și de ce

Ce date	De ce	Temei legal (art. 6 GDPR)	Cât păstrăm
Nume, email, telefon, parolă (stocată criptat)	Crearea și administrarea contului	Executarea contractului — lit. (b)	Pe durata contului + 30 de zile
Conținutul anunțurilor: fotografii, descriere, preț, localitate, date tehnice	Publicarea anunțului pe platformă	Executarea contractului — lit. (b)	Pe durata publicării + 12 luni în arhivă
Mesajele schimbate între utilizatori	Funcționarea mesageriei, dovadă în caz de reclamație	Executarea contractului — lit. (b) și interes legitim — lit. (f)	24 de luni
Date de facturare: nume sau denumire firmă, CUI, adresă	Emiterea facturii pentru abonament	Obligație legală — lit. (c)	10 ani (art. 25 din Legea contabilității nr. 82/1991)
Istoricul plăților: sumă, dată, stare, identificator tranzacție	Evidența financiară, reconcilierea plăților, rambursări	Obligație legală — lit. (c)	10 ani
Adresa IP, jurnalele de acces, agentul de navigare	Securitatea platformei, prevenirea fraudei și a abuzurilor	Interes legitim — lit. (f)	12 luni
Alegerile din bannerul de cookie-uri	Dovada consimțământului, conform art. 7 alin. (1) GDPR	Obligație legală — lit. (c)	3 ani de la ultima alegere
Adresa de email pentru comunicări comerciale	Newsletter, oferte	Consimțământ — lit. (a)	Până la retragerea consimțământului
Statistici de utilizare (cookie-uri analitice)	Înțelegerea modului în care este folosit site-ul	Consimțământ — lit. (a)	Maximum 14 luni

Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu solicităm CNP-ul. Dacă îl introduci din proprie inițiativă într-un câmp liber, îl ștergem.

3. De unde avem datele

Aproape toate datele ni le dai chiar tu, când îți faci cont, publici un anunț sau plătești un abonament. În plus, colectăm automat date tehnice (adresă IP, tip de dispozitiv, pagini vizitate) în momentul în care folosești site-ul. Nu cumpărăm baze de date și nu preluăm date despre tine din alte surse.

4. Cui transmitem datele

Nu vindem datele nimănui. Le transmitem doar furnizorilor de care avem nevoie ca să putem funcționa:

Furnizor	Ce face	Ce date primește	Unde
ROMARG S.R.L.	Găzduirea site-ului și a bazei de date	Toate datele stocate pe platformă, jurnalele serverului	România (UE)
NETOPIA FINANCIAL SERVICES S.A. (NETOPIA Payments)	Procesarea plăților cu cardul	Nume, email, suma, identificatorul comenzii. Datele cardului nu ajung niciodată la noi — se introduc direct pe pagina securizată a procesatorului.	România (UE)
Oblio (Ideas Development S.R.L.)	Emiterea facturilor	Nume sau denumire firmă, CUI, adresă de facturare, email, suma facturată	România (UE)
Serverul SMTP al platformei	Trimiterea emailurilor tranzacționale	Adresa de email, numele, conținutul mesajului trimis	România (UE)

Toți furnizorii de mai sus prelucrează datele exclusiv pe baza instrucțiunilor noastre scrise, în temeiul unor contracte de împuternicire încheiate conform art. 28 GDPR. Niciun furnizor nu are dreptul să folosească datele în scopuri proprii.

Nu transferăm date în afara Spațiului Economic European.

Pe lângă aceștia, putem comunica date autorităților publice — poliție, parchet, ANAF, ANPC, ANSPDCP — atunci când legea ne obligă sau ca răspuns la o solicitare întemeiată.

Datele pe care le publici tu într-un anunț (fotografii, descriere, localitate, numele afișat și, dacă alegi, numărul de telefon) sunt publice: le vede oricine intră pe site și pot fi indexate de motoarele de căutare. Gândește-te bine ce incluzi în fotografii — de exemplu, numărul de înmatriculare sau fațada casei.

5. Cât păstrăm datele

Termenele concrete sunt în tabelul de la punctul 2. Regula generală: păstrăm datele atât timp cât avem nevoie de ele pentru scopul declarat, iar apoi le ștergem sau le anonimizăm.

Excepția o constituie documentele financiare, pe care legea contabilității ne obligă să le păstrăm 10 ani. Chiar dacă îți ștergi contul, facturile emise rămân — nu ți le putem șterge, pentru că nu avem dreptul.

6. Drepturile tale

Regulamentul îți dă următoarele drepturi, pe care le poți exercita gratuit:

• Dreptul de acces (art. 15) — să afli ce date avem despre tine și să primești o copie.
• Dreptul la rectificare (art. 16) — să corectezi datele greșite. Pentru cele mai multe, o poți face singur, din pagina de profil.
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", cu limitele impuse de obligațiile noastre legale.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitate (art. 20) — să primești datele într-un format structurat, citibil automat. Le poți descărca imediat, în format JSON, din pagina Drepturile tale GDPR.
• Dreptul de opoziție (art. 21) — să te opui prelucrărilor bazate pe interesul nostru legitim.
• Dreptul de a-ți retrage consimțământul (art. 7 alin. 3), oricând, la fel de ușor cum l-ai dat. Retragerea nu afectează prelucrările făcute înainte.
• Dreptul de a nu fi supus unei decizii automate (art. 22) — vezi secțiunea 8.

Cel mai rapid mod de a-ți exercita drepturile este pagina Drepturile tale GDPR. Poți scrie și la contact@universulauto.ro. Răspundem în cel mult 30 de zile; dacă cererea e complexă, termenul se poate prelungi cu încă două luni, dar te anunțăm în primele 30 de zile.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro.

7. Securitatea datelor

• Tot traficul dintre browserul tău și site este criptat (HTTPS, cu HSTS activat).
• Parolele sunt stocate ca hash-uri bcrypt. Nici noi nu le putem citi.
• Accesul la baza de date este limitat la persoanele care au nevoie de el.
• Formularele sunt protejate împotriva atacurilor de tip CSRF, iar autentificarea este limitată ca număr de încercări.
• Datele cardului nu ating niciodată serverele noastre.

În cazul unei încălcări a securității care îți poate afecta drepturile, anunțăm ANSPDCP în maximum 72 de ore și te informăm și pe tine, direct, dacă riscul este ridicat.

8. Decizii automate și profilare

Singura prelucrare automată de pe platformă este ordinea în care apar anunțurile în listă — o sortare după criterii fixe, aceleași pentru toată lumea, descrise în Cum afișăm anunțurile. Nu depinde de tine și nu produce efecte juridice.

Nu te încadrăm în categorii de comportament, nu îți urmărim navigarea ca să îți schimbăm rezultatele sau prețurile și nu rulăm niciun sistem de inteligență artificială — vezi Politica privind inteligența artificială.

Nicio decizie care te afectează juridic sau în mod similar semnificativ nu se ia exclusiv automat. Suspendarea contului, depublicarea unui anunț sau refuzul unei rambursări sunt confirmate de o persoană din echipa noastră, iar tu poți cere reanalizarea.

9. Minori

Platforma se adresează exclusiv persoanelor de peste 18 ani. Nu colectăm cu bună știință date despre minori. Dacă aflăm că un cont aparține unui minor, îl închidem și ștergem datele.

10. Modificarea politicii

Această politică poate fi actualizată. Fiecare versiune are un număr și o dată de intrare în vigoare, afișate în capul paginii. Modificările importante îți sunt comunicate pe email și printr-o notificare în cont.