Politica de confidențialitate

1. Confidențialitatea

Confidențialitatea și protecția datelor dumneavoastră cu caracter personal este unul dintre angajamentele noastre la AUTOMOBILUS INTERNATIONAL S.R.L., persoană juridică română, cu sediul social situat în mun. București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1, înregistrată în Registrul Comerțului sub nr. J40/7131/2016, având codul unic de înregistrare 36103821, denumită mai jos AUTOMOBILUS.

Prin urmare, ne străduim să vă prelucrăm datele personale în conformitate cu principiile definite în legislația privind protecția datelor aplicabilă în România, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date ("GDPR"). Termenii utilizați în prezenta politică de confidențialitate care nu sunt definiți, vor avea înțelesul acordat de GDPR.

Datele personale reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată direct sau indirect, în special prin referire la un număr de identificare sau la unul sau mai mulți factori specifici fizici, psihologici, mentali, de identitate economică, culturală sau socială.

Această politică de confidențialitate și protecție a datelor personale privește datele clienților noștri, ale partenerilor de afaceri, ale altor persoane care ne contactează și vizitează, precum și ale reprezentanților acestora, potențiali angajați, colaboratori etc. și se aplică atât datelor colectate prin intermediul magazinului nostru online de piese auto („Produsele”), www.automobilus.ro, denumit în cele ce urmează ”Websiteul”, cât și tuturor celorlalte date cu caracter personal colectate prin e-mail sau prin alte contacte off-line.

Politica de confidențialitate și protecție a datelor personale descrie:

scopurile pentru care colectăm și folosim datele dumneavoastră personale;
motivele pentru prelucrarea datelor pentru aceste scopuri;
categoriile de date cu caracter personal pe care le prelucrăm;
durata prelucrării acestor date;
drepturile dumneavoastră în calitate de persoane vizate și modul în care le puteți exercita;
cui putem dezvălui datele personale,

informații pe care sperăm să vi le transmitem în mod transparent și ușor de citit, pentru a înțelege ce dorim să vă comunicăm. De asemenea, veți afla și cum ne puteți contacta dacă aveți întrebări cu privire la datele dumneavoastră personale, întrebări la care ne vom bucura să vă răspundem. Vă rugăm să citiți și politica noastră despre cookie-uri, din care veți afla în ce fel folosește Automobilus cookie-urile și alte tehnologii similare.

2. Scopurile, temeiurile prelucrării si categoriile de date personale prelucrate

În contextul interacțiunii cu Automobilus, având în vedere faptul că Websiteul este un magazin online, vă putem supune - în calitate de persoană fizică - activităților de prelucrare a datelor pe care le efectuăm. Prin urmare, utilizăm datele dumneavoastră personale în următoarele cazuri:

2.1. Dacă sunteți client sau potențial client al AUTOMOBILUS:

Utilizarea Websiteului și achiziționarea Produselor. Folosim datele dumneavoastră personale relevante pentru a pregăti și a livra Produsele comandate sau pentru a vă transmite ofertele de Produse solicitate. În acest sens vom avea nevoie cel puțin de următoarele date personale: nume complet, număr de telefon, e-mail, adresa de livrare. Ne bazăm în acest caz pe executarea contractului ca temei al prelucrării datelor personale pentru că fără datele de mai sus ne vom afla în imposibilitatea de a vă livra Produsele comandate sau a vă transmite ofertele de Produse solicitate, iar utilizarea Websiteului nu își va atinge scopul.
Comunicarea cu dumneavoastră. Utilizăm datele de contact, respectiv nume și prenume, e-mail, telefon, pentru a comunica cu dumneavoastră, în legătură cu solicitările pe care le aveți, precum și cu orice alte aspecte relevante legate de relația comercială. De asemenea, și în acest caz, ne bazăm pe executarea contractului ca temei al prelucrării datelor personale.
Prelucrarea datelor ca obligație impusă de lege, în general, și de obligațiile noastre ca furnizor de produse, în mod special. Putem prelucra unele dintre datele dumneavoastră personale în contextul furnizării Produselor în baza obligațiilor legale, respectiv datele personale necesare întocmirii facturilor pentru Produse – numele și prenumele, adresa de domiciliu, cod numeric personal sau seria și numărul actului de identitate. În acest caz, motivele pentru prelucrarea acestor date țin de obligația legală pe care o avem.
Trimiterea unor oferte, noutăți cu privire la serviciile și produsele AUTOMOBILUS. De asemenea, putem utiliza datele dumneavoastră de contact pentru a vă furniza în forma aleasă de dumneavoastră (electronică via e-mail, SMS, pe suport de hârtie) - ofertele noastre și alte informații cu privire la serviciile și produsele, promoțiile ș.a. ale Automobilus, numai dacă ați solicitat în mod expres un astfel de serviciu și, prin urmare, v-ați exprimat în prealabil consimțământul explicit pentru o astfel de prelucrare a datelor dumneavoastră.
Invitația de a evalua comanda. După livrare, transmitem adresa dumneavoastră de e-mail către Compari.ro (Online Comparison Shopping Kft.), în programul „Magazin de încredere”, pentru ca acesta să vă trimită o invitație de a evalua comanda și produsele cumpărate. Temeiul prelucrării este interesul nostru legitim de a colecta feedback despre propriile produse și servicii, de la propriii clienți, pentru a le îmbunătăți. Nu transmitem în acest scop alte date decât adresa de e-mail și denumirile produselor comandate, iar Compari.ro nu are dreptul să le folosească în alt scop. Vă puteți opune oricând, iar opoziția este permanentă (nu veți mai primi invitații nici la comenzile viitoare): bifați căsuța dedicată la finalizarea comenzii, folosiți linkul de dezabonare din invitația primită sau scrieți-ne la [email protected].

Puteți oricând să vă retrageți consimțământul, exprimându-vă opțiunea de a nu mai primi astfel de informații prin următoarele modalități:

E-mail către [email protected]
Scrisoare cu confirmare de primire transmisă la adresa din București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1.

2.2. Dacă sunteți reprezentantul sau persoana de contact, angajatul sau alt colaborator al unui client sau potențial client al AUTOMOBILUS sau al unui partener de afaceri al AUTOMOBILUS

Furnizarea Produselor. Folosim datele dumneavoastră personale relevante pentru a pregăti și a furniza Produsele solicitate de la noi sau, în cazul în care sunteți reprezentant al unui furnizor al AUTOMOBILUS, pentru a vă contacta în vederea comandării de Produse. Ne bazăm în acest caz pe interesul legitim în furnizarea Produselor și pe executarea contractului.
Comunicarea cu dumneavoastră. Utilizăm datele de contact pe care ni le puneți la dispoziție pentru a comunica cu dumneavoastră, în legătură cu solicitările dumneavoastră sau ale noastre, și cu orice alte aspecte relevante legate de relația comercială. De asemenea, și în acest caz, ne bazăm pe interesul legitim de a furniza produsele și serviciile noastre în domeniul nostru de activitate și în gestionarea relației cu partenerii noștri comerciali, clienți sau furnizori, ca temei al prelucrării datelor personale.
Prelucrarea datelor ca obligație impusă de lege, în general, și ținând de obligațiile noastre ca furnizor de produse, în mod special. Putem prelucra unele dintre datele dumneavoastră personale în contextul furnizării Produselor bazate pe obligațiile legale care guvernează activitatea furnizorilor de produse. În acest caz, motivele pentru prelucrare țin de obligația legală pe care o avem.
Trimiterea unor oferte și pachete promoționale, noutăți cu privire la serviciile și produsele AUTOMOBILUS. De asemenea, putem utiliza datele dumneavoastră de contact pentru a vă furniza în forma aleasă de dumneavoastră (electronică via e-mail, SMS, pe suport de hârtie) - ofertele noastre și alte informații sau noutăți sezoniere cu privire la serviciile și produsele, promoțiile ș.a. Automobilus, dar numai dacă ați solicitat în mod expres un astfel de serviciu și, prin urmare, v-ați exprimat în prealabil consimțământul explicit pentru o astfel de prelucrare a datelor dumneavoastră.

Puteți oricând să vă retrageți consimțământul, exprimându-vă opțiunea de a nu mai primi astfel de informații prin următoarele modalități:

E-mail către [email protected]
Scrisoare cu confirmare de primire transmisă la adresa din București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1.

2.3. Dacă sunteți solicitant pentru un loc de muncă/stagiu

Folosim datele personale conținute în CV-urile pe care le primim pentru a evalua calificările solicitanților pentru o poziție în cadrul AUTOMOBILUS, inclusiv pentru o poziție în cadrul programelor noastre de internship. Ne bazăm prelucrarea datelor personale pe consimțământul dumneavoastră exprimat o dată cu transmiterea CV-ului și, ulterior, pe baza încheierii și executării contractului individual de muncă. Categoriile de date prelucrate în contextul relației noastre cu dumneavoastră sunt numele, prenumele, adresa de e-mail, telefonul, faxul, adresa, datele personale incluse în CV-uri, detalii despre educație și formare, calificările profesionale, precum și alte date personale pe care le-ați putea furniza direct către noi.

2.4. Dacă sunteți vizitator al magazinului nostru fizic

Noi folosim datele dumneavoastră personale pentru a asigura securitatea spațiilor, a bunurilor, a personalului nostru și a celorlalți vizitatori ai magazinului nostru fizic AUTOMOBILUS. În acest caz, prelucrarea datelor se bazează pe interesul legitim al AUTOMOBILUS, și anume protejarea acestor spații, active și a personalului. Categoriile de date prelucrate în acest context sunt numele dumneavoastră, precum și alte date personale pe care ni le-ați putea furniza direct. De asemenea, în acest context, menționăm că Automobilus înregistrează prin intermediul sistemelor de supraveghere video interne (CCTV) imagini din magazinul fizic, fără înregistrare audio, imagini care vor fi păstrate pentru un termen de 30 de zile.

2.5. Informații pe care le colectam in mod automat. Cookie-uri

Atunci când vizitați Websiteul, colectăm automat anumite informații prin intermediul cookie-urilor. Vă rugăm să parcurgeți Politica privind cookie-urile; preferințele pot fi modificate oricând din butonul „Setări cookie” din subsolul paginii. Totodată, pentru a profila, monitoriza și a trimite comunicări și oferte personalizate, putem folosi un soft de marketing automatizat, dedicat magazinelor online. Activitățile de profilare, monitorizare sau transmitere de comunicări și oferte personalizate nu au niciun efect juridic sau alt efect semnificativ similar asupra utilizatorilor Websiteului, singurul rezultat fiind cel de primire de reduceri și oferte personalizate de marketing. Puteți opta oricând pentru a nu mai fi profilat sau a nu mai primi comunicări comerciale. În vederea prelucrării, monitorizării activității pe Website și a interacțiunii cu Websiteul, se colectează în mod automat și se stochează următoarele date cu caracter personal: e-mail, număr de telefon, nume, prenume, județ, oraș, adresa IP (inclusiv posibila locație), browser, order ID, cod de reducere, valoare reducere, cost transport, valoare totală comandă, preț individual produse comandate, variații de produs, produse, device, OS, IP location, timestamps legate de vizitarea paginii, vizitare pagină, vizitare categorie, vizitare brand, click pe poză, mouse over cart, mouse over price, scroll up, scroll down, add to cart, remove from cart, selectare variație, add to wishlist, comentariu, Like pe Facebook, vizitat pagină de ajutor. Utilizăm totodată și Facebook Remarketing prin care utilizatorii care au vizitat Websiteul pot fi abordați din nou prin publicitate orientată pe Facebook. Nu colectăm și nu procesăm nicio informație despre utilizatorii Facebook cărora li se adresează publicitatea orientată și nu avem posibilitatea de a identifica utilizatori individuali. Mai multe informații privind scopurile și volumul de colectare și prelucrare a datelor cu caracter personal de către Facebook: www.facebook.com/about/privacy Politica Facebook de utilizare cookies: www.facebook.com/policies/cookies Categoriile de persoane vizate sunt vizitatori, utilizatori înregistrați sau clienți ai Websiteului, după caz, în funcție de serviciul ales. Pentru a-ți retrage consimțământul de la activitățile de retargeting și profilare conform celor de mai sus, trimite un e-mail la adresa [email protected].

Pentru fiecare pagină afișată înregistrăm, pe propriile noastre sisteme, statistici de utilizare pseudonime: tipul și adresa paginii, produsul, marca sau categoria vizualizată, termenul căutat și numărul de rezultate, timpul de răspuns al paginii, canalul prin care ați ajuns la noi și codul de țară dedus din adresa IP de către furnizorul nostru de securitate (doar codul de țară — adresa IP în sine nu este stocată în statistici). În aceleași statistici înregistrăm și adăugările în coș (produsul, marca, cantitatea și valoarea) și comenzile plasate (codul comenzii, valoarea și numărul de produse); pentru comenzi, codul comenzii permite corelarea acestor înregistrări cu comanda dumneavoastră și, prin ea, cu datele dumneavoastră de client. Aceste înregistrări nu sunt transmise niciunui terț și nu folosesc cookie-uri suplimentare; sunt descrise în detaliu la paragraful „Statistici de utilizare (proprii)” din secțiunea 7.4.

În aplicația mobilă nu se încarcă niciodată etichete de marketing sau de remarketing — inclusiv Facebook Remarketing descris mai sus — chiar dacă ați acceptat categoria „Marketing” în panoul de cookie-uri; detaliile sunt în secțiunea 7.4.

2.6. Informații pe care le colectam de la terțe părți

Este posibil să primim date personale ale dumneavoastră și prin alte surse, chiar dacă nu ni le furnizați în mod direct, de la terțe părți care au dreptul sau obligația legală să partajeze cu noi datele dumneavoastră. Printre acestea se pot număra parteneri de afaceri și autorități publice. Atunci când utilizați sau beneficiați de unele din serviciile sau produsele AUTOMOBILUS, furnizați detalii partenerilor noștri de afaceri, care direcționează către noi detaliile dumneavoastră.

2.7. Prelucrarea in alte scopuri

Nu prelucram datele dumneavoastră personale în alte scopuri secundare decât cele pentru care au fost colectate inițial, fără un consimțământ prealabil, fără un interes legitim sau fără un temei legal.

2.8. Informații despre copii

AUTOMOBILUS nu colectează date personale ale copiilor întrucât achiziția de Produse și Servicii de pe Website este permisă doar persoanelor peste 18 ani.

3. Dezvăluim datele dumneavoastră personale către terți?

În anumite circumstanțe, vom partaja datele personale cu terțe părți:

Furnizori terți de servicii și produse – este posibil să folosim furnizori de servicii și/sau produse pentru a prelucra datele dumneavoastră personale în numele nostru. Vă asigurăm că am semnat cu toți furnizorii terți de servicii acorduri de prelucrare a datelor personale și clauze de confidențialitate în vederea protecției acestora și nu le permitem utilizarea acestora în alte scopuri.
Compari.ro (Online Comparison Shopping Kft., Ungaria) – în programul „Magazin de încredere" îi transmitem, după livrare, adresa dumneavoastră de e-mail și denumirile produselor comandate, exclusiv pentru a vă trimite invitația de a evalua comanda. Vă puteți opune oricând, permanent (vezi secțiunea 2.1).
Google Ireland Limited – pentru livrarea notificărilor push în aplicația mobilă (serviciul Firebase Cloud Messaging) îi transmitem tokenul de dispozitiv și conținutul minimal al notificării: un titlu și un text scurt (de exemplu statusul comenzii sau titlul unei oferte) și un link intern către o pagină din automobilus.ro. Nu îi transmitem date de plată, conținutul facturii sau adrese. Acționează ca persoană împuternicită, exclusiv pe baza instrucțiunilor noastre (vezi secțiunea 7.2).
Apple Distribution International Limited – aceleași date, pentru livrarea notificărilor push pe dispozitivele Apple (serviciul Apple Push Notification service), în aceeași calitate de persoană împuternicită.
Cloudflare, Inc. – pentru securitatea infrastructurii, prevenirea abuzurilor și livrarea conținutului, inclusiv verificarea anti-abuz Cloudflare Turnstile la formulare, prelucrează adresa IP și datele tehnice ale cererii. Acționează ca persoană împuternicită; detaliile, inclusiv cookie-urile tehnice implicate, sunt descrise în Politica privind cookie-urile.
Procesatorii de plăți – Stripe Payments Europe, Limited (plata cu cardul) și NETOPIA Payments (plata în rate) – plata se face pe pagina securizată a procesatorului, care primește datele necesare tranzacției. Numărul cardului nu ajunge niciodată pe serverele noastre și nu este stocat de noi.
Autorități competente – în cazul unor cereri întemeiate pe prevederi legale, furnizăm datele dumneavoastră către autoritățile competente, atunci când aceasta este strict necesară pentru detectarea unor fraude, fapte penale și, în general, atunci când prevederile legale ne impun conformarea unei astfel de cerințe.
Atunci când ne solicitați expres acest lucru sau ne autorizați în mod expres dezvăluirea datelor dumneavoastră.
In cazul unor situații urgente sau cazuri de forță majoră.
În cazul în care dezvăluirea este necesară pentru a soluționa litigii, pentru a fi constatat sau exercitat un drept în instanță.

Vă asigurăm că nu înstrăinăm sau vindem datele dumneavoastră personale către nici o altă entitate, persoană fizică sau juridică.

4. Cât timp păstrăm datele personale?

Limităm durata de stocare a datelor dumneavoastră personale la ceea ce este necesar pentru scopurile de prelucrare care v-au fost aduse la cunoștință. Revizuim necesitatea păstrării în continuare a datelor dumneavoastră personale. La fiecare 2 ani analizăm datele colectate și prelucrate, în vederea filtrării, sortării și menținerii prelucrării doar pentru datele în cazul cărora scopul prelucrării este actual. În cazul în care în urma revizuirii periodice reiese că nu ați mai utilizat websiteul în ultimii doi ani, Automobilus vă va transmite un e-mail pentru a reactiva legătura comercială. Dacă nu veți răspunde la demersul Automobilus, vom proceda la ștergerea atât a datelor personale prelucrate, cât și a contului de utilizator, dacă există. Indiferent de activitatea dumneavoastră pe website, vom șterge datele dumneavoastră personale imediat, ca urmare a unei solicitări transmise de dumneavoastră, cu excepția datelor a căror prelucrare/furnizare este impusă de o prevedere legală, caz în care durata de păstrare va fi cea prevăzută în legislația obligatorie aplicabilă. Totodată, este posibil să păstrăm datele personale în cazul constatării, exercitării sau apărării unui drept în instanță. În cazul în care păstrarea datelor dumneavoastră personale este necesară în scopuri specificate de lege, putem păstra în continuare aceste date.

Pentru câteva categorii de date aplicăm durate concrete:

înregistrările de dispozitiv pentru notificările push: se șterg imediat la înregistrarea cererii de ștergere a contului (pentru dispozitivele asociate atunci contului), atunci când tokenul devine invalid (de exemplu la dezinstalarea aplicației sau la resetarea telefonului) și, automat, după 90 de zile în care aplicația nu a mai fost deschisă pe acel dispozitiv; la deconectarea din aplicație înregistrarea nu se șterge, ci este doar dezasociată de contul dumneavoastră (vezi secțiunea 7.2);
statisticile proprii de utilizare descrise în secțiunile 2.5 și 7.4: înregistrările brute se șterg după 90 de zile.

5. Cum asigurăm securitatea datelor personale? Sunt acestea în siguranță?

Dorim să păstrăm în siguranță datele personale ale dumneavoastră, prin implementarea de măsuri tehnice corespunzătoare și a unor măsuri organizatorice adecvate. În conformitate cu legislația aplicabilă, am definit și folosim proceduri interne pentru a preveni accesul neautorizat și folosirea neadecvată a datelor personale. Utilizăm sisteme și proceduri adecvate pentru a proteja și securiza datele personale, vizând în mod special prevenirea prelucrării neautorizate/ilegale, pierderii accidentale sau ilegale, distrugerii accidentale sau ilegale. Am implementat măsuri pentru prevenirea și/sau descoperirea breșelor de securitate, pentru documentarea incidentelor de securitate, a datelor afectate de astfel de incidente, pentru remedierea incidentelor de securitate, recuperarea datelor personale. De asemenea, am implementat măsuri și proceduri pentru respectarea obligațiilor ce ne revin în temeiul legislației aplicabile în cazul producerii unui incident de securitate, inclusiv cu privire la obligațiile ce ne revin pentru notificarea autorității de supraveghere competente și notificarea și informarea dumneavoastră, după caz. În cazul angajaților noștri, contractorilor, furnizorilor și colaboratorilor Automobilus limităm și restricționam accesul acestora la datele personale pe care le prelucrăm, la ceea ce este strict necesar, pe de o parte, iar pe de alta impunând obligații stricte de confidențialitate. De asemenea, am implementat și derulăm o politică de instruire continuă a personalului nostru în legătura cu prelucrarea datelor personale. Anual, desfășurăm un audit al sistemului de management în vederea îmbunătățirii protecției și siguranței datelor personale pe care le prelucrăm.

6. Transferăm datele personale în afara UE sau SEE?

Prelucrăm datele dumneavoastră personale, în principal, pe servere situate în Uniunea Europeană și în Spațiul Economic European. Unii dintre furnizorii pe care îi folosim pot însă prelucra date și în afara SEE:

Google Ireland Limited – serviciul de notificări push pentru aplicația mobilă (Firebase Cloud Messaging) și instrumentul de analiză a traficului;
Apple Distribution International Limited – serviciul de notificări push pe dispozitivele Apple (Apple Push Notification service);
Cloudflare, Inc. – securitatea infrastructurii, prevenirea abuzurilor și livrarea conținutului;
Stripe Payments Europe, Limited – procesarea plăților cu cardul, pe pagina de plată găzduită de acesta (vezi secțiunea 3);
ceilalți furnizori de analiză și de marketing enumerați în Politica privind cookie-urile (Meta, TikTok, Microsoft, OpenAI), în măsura în care ați acceptat categoriile respective.

Transferurile se fac cu garanții adecvate, de regulă clauzele contractuale standard aprobate de Comisia Europeană. Puteți obține o copie a garanțiilor aplicabile scriindu-ne la [email protected].

7. Aplicația mobilă Automobilus

7.1. Ce este aplicația și ce se aplică în ea

Aplicația mobilă Automobilus este magazinul nostru online, disponibil ca aplicație pe telefonul dumneavoastră: paginile pe care le vedeți în aplicație sunt aceleași pagini de pe www.automobilus.ro, încărcate în siguranță, exclusiv prin HTTPS.

Folosiți același cont, aceleași comenzi și aceleași date ca pe Website. Nu există un cont separat „de aplicație” și nu creăm o evidență paralelă a datelor dumneavoastră. Prezenta politică de confidențialitate se aplică integral și în aplicație, inclusiv secțiunile privind scopurile și temeiurile prelucrării, durata de păstrare, dezvăluirea către terți și drepturile dumneavoastră.

Aplicația adaugă, față de Website, doar câteva funcții specifice telefonului, descrise mai jos: notificările push, autentificarea biometrică și un identificator tehnic al aplicației. Aplicația nu solicită permisiuni sensibile: nu cere accesul la locația telefonului, la contacte, fotografii, cameră sau microfon. Pe Android folosește doar permisiuni tehnice, cerute de funcțiile descrise mai jos și de componentele standard pe care le include — printre acestea accesul la internet și la starea rețelei, senzorul biometric al telefonului (numai dacă activați autentificarea biometrică) și, dacă acceptați notificările, permisiunea de a afișa notificări. Nu folosim identificatori de publicitate și nu urmărim activitatea dumneavoastră în alte aplicații sau pe alte site-uri.

7.2. Notificări push (notificările pe telefon)

Ce prelucrăm. Pentru notificările push înregistrăm, pentru fiecare dispozitiv:

un token de dispozitiv — un identificator tehnic emis de serviciul de notificări al platformei (Google Firebase Cloud Messaging pentru Android, Apple Push Notification service pentru iOS), care permite livrarea notificării exact pe telefonul dumneavoastră;
platforma (Android sau iOS) și versiunea aplicației;
opțiunile dumneavoastră de notificare (ce tipuri ați acceptat sau ați oprit);
momentul ultimei deschideri a aplicației, folosit exclusiv pentru curățarea automată a înregistrărilor nefolosite (vezi „Cât timp păstrăm” mai jos);
legătura cu contul dumneavoastră, atunci când sunteți autentificat, ca notificările despre comenzi să ajungă la persoana potrivită.

Când se înregistrează dispozitivul. Tokenul se generează și ne este transmis numai dacă telefonul permite aplicației să afișeze notificări. Pe Android 12 și pe versiunile mai vechi, sistemul acordă această permisiune la instalarea aplicației; pe versiunile mai noi de Android și pe iOS, numai după ce o permiteți dumneavoastră — în dialogul sistemului sau din setările telefonului. Dacă telefonul permite deja notificările aplicației, aplicația înregistrează dispozitivul la pornire numai pentru notificările despre statusul comenzii — niciodată pentru oferte și campanii, care necesită întotdeauna alegerea dumneavoastră explicită în aplicație. Dacă înregistrarea s-a pierdut (de exemplu când serviciul de notificări al platformei a emis un token nou), aplicația o poate reface la pornire, fără să modifice opțiunile de notificare salvate pe serverul nostru.

Scopurile și temeiurile. Există două scopuri distincte, cu temeiuri diferite:

Statusul comenzii (confirmarea comenzii, expedierea și numărul de urmărire al curierului, livrarea). Temeiul este executarea contractului încheiat cu dumneavoastră: sunt informări despre propria comandă, nu comunicări comerciale. Le puteți opri oricând din Contul meu → Notificări sau din setările telefonului; în acest caz nu veți mai fi anunțat pe telefon despre confirmarea, expedierea și livrarea comenzilor.
Oferte și campanii (reduceri, promoții, cupoane). Temeiul este consimțământul dumneavoastră, exprimat printr-o acțiune explicită în aplicație: la prima deschidere a aplicației (și, dacă ați ales „Mai târziu”, atunci când vă este propus din nou), prin butonul „Activează notificările” din ecranul de notificări al foii de bun venit — textul ecranului numește ambele scopuri, statusul comenzii și ofertele, iar butonul le activează pe amândouă; din Contul meu → Notificări, prin comutatorul „Oferte și campanii” sau prin butonul „Activează notificările pe acest telefon”, care activează, la fel, ambele scopuri; ori, acolo unde este afișată, prin bifa pentru oferte de pe ecranul de confirmare a comenzii. Comutatorul și bifa sunt nebifate implicit, deci nu primiți oferte dacă nu le-ați cerut. Vă puteți retrage consimțământul oricând, la fel de simplu cum l-ați dat: ofertele le puteți opri oricând din Contul meu → Notificări sau din setările de notificări ale telefonului, ori prin e-mail la [email protected]. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Ce conțin notificările. Conținutul este minimal, prin construcție: un titlu scurt, un text scurt și un link intern către o pagină din automobilus.ro. Notificările nu conțin date de plată, conținutul facturii, adrese sau alte date detaliate — cel mult codul comenzii.

Evidența livrării. Pentru fiecare notificare trimisă păstrăm pe serverul nostru starea livrării raportată de Google sau Apple (trimisă, eșuată sau token invalid) și dacă notificarea a fost deschisă — deschiderea o recunoaștem după linkul din notificare —, legate de înregistrarea dispozitivului și, atunci când telefonul este asociat contului, de contul dumneavoastră. Le folosim pentru funcționarea și îmbunătățirea notificărilor și a campaniilor, în temeiul interesului nostru legitim; le păstrăm 180 de zile, iar la cererea de ștergere a contului se șterg odată cu acesta.

Destinatari. Pentru livrarea tehnică a notificării folosim serviciile de notificări ale platformelor — Google Ireland Limited (Firebase Cloud Messaging) și, pe dispozitivele Apple, Apple Distribution International Limited (Apple Push Notification service). Acestea acționează ca persoane împuternicite (transportatori ai mesajului), pe baza instrucțiunilor noastre, și nu au dreptul să folosească datele în scopuri proprii. Registrul de dispozitive este găzduit pe infrastructura noastră. Ambii furnizori pot prelucra date și în afara Spațiului Economic European; transferurile se fac cu garanții adecvate, de regulă clauzele contractuale standard aprobate de Comisia Europeană (vezi secțiunea 6).

Cât timp păstrăm. Înregistrarea dispozitivului se șterge:

imediat, în momentul în care solicitați ștergerea contului, pentru dispozitivele asociate atunci contului (vezi secțiunea 7.5);
când tokenul devine invalid — de exemplu la dezinstalarea aplicației sau la resetarea telefonului, situație în care platforma ne semnalează că dispozitivul nu mai poate fi contactat;
automat, după 90 de zile în care aplicația nu a mai fost deschisă pe acel dispozitiv.

La deconectarea din aplicație înregistrarea dispozitivului nu se șterge, ci este dezasociată de contul dumneavoastră: din acel moment nu mai primiți pe acel telefon notificări despre comenzile contului. Înregistrarea și opțiunea privind ofertele rămân ale telefonului — la fel ca pentru un vizitator care a activat notificările fără cont — până la una dintre situațiile de mai sus; ofertele le puteți opri oricând din setările de notificări ale telefonului. La următoarea autentificare în aplicație, dispozitivul este asociat din nou contului, cu opțiunile păstrate.

Dacă opriți notificările din Contul meu → Notificări, nu vă mai trimitem notificări din acel moment; înregistrarea tehnică a dispozitivului rămâne până la una dintre situațiile de mai sus, iar la reactivare nu trebuie să reinstalați aplicația.

7.3. Autentificarea biometrică (amprentă sau recunoaștere facială)

Aplicația vă poate oferi, după o autentificare obișnuită cu e-mail și parolă, opțiunea de a intra mai rapid în cont folosind amprenta sau recunoașterea facială. Este o funcție opțională, pe care o activați numai dacă acceptați oferta afișată.

Nu prelucrăm date biometrice. Verificarea amprentei sau a feței este făcută integral de sistemul de operare al telefonului. Nici aplicația, nici Automobilus nu primesc, nu văd și nu stochează amprenta, imaginea feței sau vreo altă caracteristică biometrică; acestea nu părăsesc niciodată telefonul dumneavoastră.

Ce se stochează, și unde. Pe telefonul respectiv, aplicația păstrează datele dumneavoastră de autentificare (e-mail și parolă) în formă criptată, cu o cheie păstrată în componenta de securitate a telefonului (Android Keystore, respectiv Apple Keychain). Cheia nu poate fi extrasă din telefon, iar datele se pot descifra numai după o confirmare biometrică reușită. Aceste date:

rămân exclusiv pe acel telefon — nu ne sunt transmise, nu ajung în contul dumneavoastră și nu se sincronizează pe alte dispozitive;
sunt excluse din copiile de rezervă ale telefonului și din transferul pe un telefon nou;
devin inutilizabile automat dacă pe telefon se înrolează o amprentă sau o față nouă.

Cum le ștergeți. Din Contul meu → Notificări → „Dezactivează autentificarea biometrică” (opțiunea este afișată în aplicație, pe telefonul unde funcția este activă) sau prin dezinstalarea aplicației. Reactivarea se face doar prin acceptarea explicită a ofertei, după o autentificare cu e-mail și parolă.

7.4. Date tehnice, securitate, cookie-uri și analiză în aplicație

Identificarea aplicației. Ca să vă putem afișa funcțiile și ofertele disponibile numai în aplicație, aplicația se identifică față de Website prin datele tehnice ale cererii (User-Agent) și printr-un identificator al aplicației. La fiecare pornire, aplicația comunică versiunea sa și platforma, informații pe care le păstrăm doar în sesiunea dumneavoastră de navigare (pentru verificarea versiunii minime și pentru ofertele din aplicație), nu într-o evidență separată pe utilizator.

Date colectate automat. La fel ca pe Website, se înregistrează datele tehnice obișnuite ale cererilor — inclusiv adresa IP — în jurnalele serverului și ale furnizorului nostru de securitate, în scopul asigurării securității, prevenirii abuzurilor și funcționării serviciului. Temeiul este interesul legitim al Automobilus de a-și proteja infrastructura și clienții.

Statistici de utilizare (proprii). La fel ca pe Website, pentru fiecare pagină afișată în aplicație înregistrăm, pe propriile noastre sisteme, statistici de utilizare: tipul și adresa paginii, produsul, marca sau categoria vizualizată, termenul căutat și numărul de rezultate, timpul de răspuns al paginii, platforma (aplicație Android sau iOS), canalul prin care ați ajuns la noi (de exemplu dintr-un e-mail sau dintr-o campanie) și țara dedusă din adresa IP de către furnizorul nostru de securitate (doar codul de țară — adresa IP în sine nu este stocată în statistici). În aceleași statistici înregistrăm și adăugările în coș (produsul, marca, cantitatea și valoarea) și comenzile plasate (codul comenzii, valoarea și numărul de produse); pentru comenzi, codul comenzii permite corelarea acestor înregistrări cu comanda dumneavoastră și, prin ea, cu datele dumneavoastră de client. Aceste înregistrări sunt legate de o cheie de sesiune pseudonimă (derivată ireversibil din identificatorul sesiunii dumneavoastră de navigare, nu de contul dumneavoastră), nu sunt transmise niciunui terț și nu folosesc cookie-uri suplimentare — de aceea nu depind de alegerea din panoul de cookie-uri. Scopul este măsurarea și îmbunătățirea magazinului (ce pagini se citesc, ce căutări rămân fără rezultate, cât de repede se încarcă paginile); temeiul este interesul nostru legitim. Înregistrările brute se păstrează 90 de zile.

Cloudflare. Pentru protecția infrastructurii și prevenirea abuzurilor folosim serviciile Cloudflare, Inc., în calitate de persoană împuternicită, inclusiv verificarea anti-abuz (Cloudflare Turnstile) la formularele de autentificare, de creare de cont și la alte formulare, atunci când este activată. Detaliile, inclusiv cookie-urile tehnice implicate, sunt descrise în Politica privind cookie-urile.

Cookie-uri, analiză și marketing în aplicație. Pentru instrumentele de analiză și de marketing ale terților (distincte de statisticile proprii descrise mai sus), în aplicație se aplică aceleași reguli ca pe Website: până la acordul dumneavoastră exprimat în panoul de consimțământ, stocarea pentru analiză și marketing este setată pe „refuzat” și scripturile respective nu sunt încărcate. Cu două precizări specifice aplicației:

în aplicație nu se încarcă niciodată etichete de marketing sau de publicitate — nici remarketing, nici pixeli publicitari, nici scripturi de afiliere — chiar dacă ați acceptat categoria „Marketing” în panoul de cookie-uri; aplicația nu urmărește activitatea dumneavoastră în alte aplicații sau pe alte site-uri;
instrumentul de analiză al terțului urmează alegerea dumneavoastră: dacă acceptați categoria „Analiză”, în aplicație funcționează instrumentul de analiză a traficului (Google Analytics 4), la fel ca pe Website; dacă o refuzați, nu se încarcă. Vă puteți schimba alegerea oricând din „Setări cookie”. Statisticile proprii descrise mai sus nu depind de această alegere.

Plăți. În aplicație nu introduceți date de card către noi. Plata la livrare și transferul bancar nu implică date de card, iar plata cu cardul, atunci când este disponibilă, se face pe pagina securizată a procesatorului de plăți: numărul cardului nu ajunge niciodată pe serverele noastre și nu este stocat în aplicație. Procesatorii pe care îi folosim sunt Stripe Payments Europe, Limited (plata cu cardul, pe pagina găzduită de acesta) și NETOPIA Payments (plata în rate).

7.5. Ștergerea contului din aplicație

Puteți solicita ștergerea contului direct din aplicație, prin același flux ca pe Website: Contul meu → Datele mele → „Cere ștergerea contului” (/cont/stergere). Cererea se confirmă cu parola dumneavoastră și este procesată de un operator. Din pagina Datele mele (/cont/date) puteți descărca și o copie a datelor dumneavoastră. Ambele pagini sunt disponibile după autentificarea în cont.

În momentul înregistrării cererii de ștergere, înregistrările de dispozitiv ale contului sunt șterse imediat, deci nu veți mai primi notificări push (nici despre comenzi, nici de campanie) pe telefoanele legate de acel cont.

Dezinstalarea aplicației, în sine, nu șterge contul: oprește notificările, dar cererea de ștergere a contului trebuie transmisă prin fluxul descris mai sus sau la [email protected].

7.6. Drepturile dumneavoastră și contact

Drepturile dumneavoastră în legătură cu datele prelucrate prin aplicație sunt aceleași și se exercită în același mod ca pentru Website — vezi secțiunea „Cum puteți controla datele dumneavoastră personale? Care sunt drepturile dumneavoastră?” din prezenta politică. Pentru orice întrebare privind prelucrarea datelor în aplicație ne puteți scrie la [email protected].

8. Cum puteți controla datele dumneavoastră personale? Care sunt drepturile dumneavoastră?

În calitate de persoane vizate, GDPR vă oferă o serie de drepturi, inclusiv:

De a accesa datele: puteți obține informații referitoare la prelucrarea datelor dumneavoastră cu caracter personal și o copie a acestor date cu caracter personal.
De a rectifica datele: în cazul în care considerați că datele dumneavoastră cu caracter personal sunt inexacte sau incomplete, puteți solicita modificarea corespunzătoare a acestor date cu caracter personal.
De a obține ștergerea datelor: puteți solicita ștergerea datelor dumneavoastră cu caracter personal, în măsura prevăzută de lege.
De a restricționa prelucrarea: puteți solicita restricționarea procesării datelor dumneavoastră cu caracter personal.
De a obiecta la prelucrare: puteți contesta prelucrarea datelor dumneavoastră cu caracter personal, din motive legate de situația dumneavoastră particulară.
De portabilitate a datelor: aveți dreptul să solicitați ca datele cu caracter personal pe care ni le-ați furnizat să vă fie returnate sau, dacă este posibil, să fie transferate către un terț.

Suntem bucuroși să vă asigurăm tot concursul nostru pentru exercitarea acestor drepturi. Puteți să vă exercitați aceste drepturi menționate anterior și să aflați mai multe despre acestea, depunând la noi, în calitate de operator de date, o solicitare scrisă la: Automobilus International S.R.L., persoană juridică română, cu sediul social situat în mun. București, sector 6, Aleea Istru nr. 5, bloc P4, scara 2, etaj 2, ap. 16, camera 1 sau prin e-mail la adresa [email protected]. De asemenea, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere a protecției datelor cu caracter personal (ANSPDCP) dataprotection.ro.

Toate solicitările vor fi tratate cu seriozitate și vor primi un răspuns din partea Automobilus, chiar dacă sunt neîntemeiate. Răspunsul va fi adaptat în funcție de măsurile întreprinse, iar în cazul în care nu se poate da curs solicitării formulate, refuzul va fi motivat.

Automobilus nu va percepe niciun onorariu sau alt folos material pentru exercitarea drepturilor conferite de GDPR. Excepție o vor forma solicitările repetitive sau excesive, caz în care putem percepe o sumă rezonabilă, însă vă vom informa despre aceasta înainte de a soluționa solicitarea.

Răspunsul la solicitări va fi transmis în termen de maxim 30 de zile de la primirea ei. În cazul în care complexitatea sau volumul prea mare de informații necesită o durată mai mare de timp, vă vom transmite acest lucru în intervalul de 30 de zile, urmând ca răspunsul efectiv să fie comunicat în termen de maxim 60 de zile.

În cazul în care solicitarea privește date cu caracter personal față de care Automobilus are calitatea de persoană împuternicită, solicitarea respectivă va fi transmisă în termen de 3 zile lucrătoare către operatorul responsabil pentru respectivă prelucrare. Sub nicio formă Automobilus nu va răspunde persoanelor vizate în situațiile în care acționează ca persoană împuternicită, dar va asista în formularea răspunsului, dacă operatorul îi solicită acest lucru și va depune toate diligențele ca răspunsul să ajungă la persoana vizată.

Nu furnizați datele dumneavoastră personale către Automobilus prin alte canale de comunicare, cu excepția celor menționate în cadrul acestei politici, respectiv prin contul de utilizator al websiteului, dacă este cazul, și/sau prin e-mail la adresa [email protected], indiferent de persoana sau compania care le-ar solicita în numele nostru, inclusiv angajați sau foști angajați ai Automobilus pe care i-ați cunoscut anterior. Datele personale transmise prin orice alte canale de comunicare cu excepția celor menționate în cadrul politicii către orice fel de terț, în orice fel de scop, nu cad în responsabilitatea Automobilus, acesta din urmă neputând asigura securitatea acestora. În acest sens, vă recomandăm să studiați cu atenție politicile de confidențialitate ale unor astfel de terți.

9. Cine are responsabilitatea prelucrării datelor personale? Contact.

Automobilus controlează prelucrarea datelor personale, fiind operatorul de date. Pentru orice fel de întrebări sau neclarități în legătură cu prezenta politică sau în legătură cu prelucrarea de date cu caracter personal, vă rugăm să ne scrieți la [email protected] sau prin pagina de contact. Vezi și Termenii și condițiile magazinului.

Prezenta politică de confidențialitate este în vigoare de la data de 01.10.2026. Aceasta poate suferi modificări ulterioare. Orice fel de actualizări intră în vigoare la data publicării lor pe pagina web www.automobilus.ro.

Față de versiunea anterioară (în vigoare de la 24.09.2026) am precizat, în secțiunea 7.2, când se înregistrează dispozitivul pentru notificări: dacă telefonul permite deja notificările aplicației (pe Android 12 și pe versiunile mai vechi, sistemul acordă această permisiune la instalare), aplicația înregistrează dispozitivul la pornire numai pentru notificările despre statusul comenzii, niciodată pentru oferte și campanii, și poate reface la pornire o înregistrare pierdută, fără să modifice opțiunile salvate; tot în secțiunea 7.2 am descris cum vă exprimați în aplicație acordul pentru oferte și campanii, inclusiv prin butonul „Activează notificările” de la prima deschidere, și am adăugat evidența livrării notificărilor (starea livrării și dacă fiecare notificare a fost deschisă, păstrate 180 de zile). Versiunea din 24.09.2026 precizase, în secțiunile 4 și 7.2, ce se întâmplă cu înregistrarea dispozitivului la deconectarea din aplicație: aceasta nu se mai șterge, ci este doar dezasociată de contul dumneavoastră. Versiunea din 10.09.2026 adăugase, față de cea în vigoare de la 27.07.2026, secțiunea 7 „Aplicația mobilă Automobilus”, completase lista destinatarilor din secțiunea 3 cu furnizorii serviciilor de notificări push, de securitate și de plăți, rescrisese secțiunea 6 privind transferurile în afara Spațiului Economic European și precizase durata de păstrare a înregistrărilor de dispozitiv și a statisticilor proprii de utilizare.

Prin eventualele modificări și actualizări ulterioare ale prezentei politici, ne obligăm să nu aducem atingere în nici un fel drepturilor dumneavoastră menționate în prezenta versiune. În cazul în care astfel de modificări ar putea avea un impact major direct sau indirect asupra drepturilor dumneavoastră în legătură cu datele dumneavoastră personale, ne obligăm să vă aducem în mod explicit acest lucru la cunoștință și să vă solicitam consimțământul, daca este necesar, în conformitate cu prevederile legale aplicabile. În orice caz, toate modificările ulterioare vor fi prezentate în această pagină, iar în cazul în care acestea sunt semnificative, le vom evidenția. De asemenea, toate versiunile acestei politici de confidențialitate sunt păstrate în arhiva Automobilus pentru consultare.