Politica de confidențialitate

1. Cine este operatorul datelor

Operatorul datelor tale personale este Titanic Grup Logistic TGL SRL („Titanic Auto”, „noi”), cu sediul în sat Argeșelu nr. 608A, com. Mărăcineni, jud. Argeș, cod poștal 117451, CUI RO35159662, înregistrată la Registrul Comerțului sub nr. J03/1424/2015.

E-mail pentru protecția datelor: vanzariauto@titanicgrup.ro
Telefon: 0740 326 326
Corespondență: sat Argeșelu nr. 608A, com. Mărăcineni, jud. Argeș, cod poștal 117451

Aplicăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și Legea nr. 506/2004 privind protecția vieții private în comunicațiile electronice.

2. Responsabilul cu protecția datelor

Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați conform art. 37 GDPR. Pentru orice întrebare despre datele tale ne poți scrie la vanzariauto@titanicgrup.ro. [DE COMPLETAT: confirmați că nu există DPO sau completați numele și datele de contact ale acestuia în JM Suite → Conformitate → Politica de confidențialitate.]

3. Ce date prelucrăm

Prelucrăm doar datele de care avem nevoie pentru cererea ta. Câmpurile obligatorii sunt marcate în fiecare formular.

Date pe care ni le trimiți prin formulare

Contact și „Spune-ne ce cauți”: nume, telefon, e-mail, subiectul și mesajul, marca sau modelul care te interesează, bugetul și specificațiile dorite.
Cerere de finanțare (credit sau leasing): nume, prenume, telefon, e-mail, tipul de client (persoană fizică sau juridică), avansul și perioada dorite, mașina aleasă, mesajul tău. Datele financiare detaliate (venituri, istoric de credit) le colectează direct partenerul de finanțare, pe baza propriei politici.
Buy-back / evaluare și consignație: nume, telefon, e-mail și datele mașinii tale - marcă, model, an, kilometraj, prețul dorit, serviciul ales, mesajul tău.
Mașină la comandă: nume, prenume, telefon, e-mail, județ și localitate, marca, modelul, anul, bugetul, linkul anunțului, dotările dorite și mesajul tău.
Rezervare și test drive / vizionare: nume, telefon, e-mail, mașina aleasă, data și intervalul orar preferate, intenția de achiziție, garanția aleasă, mesajul tău.
Livrare la domiciliu: nume, prenume, telefon, e-mail, localitatea, mașina aleasă, mesajul tău.

Odată cu fiecare cerere păstrăm pagina de pe care a fost trimisă, parametrii campaniei (UTM) prin care ai ajuns pe site și o amprentă ireversibilă (hash) a adresei IP, folosită doar pentru limitarea mesajelor automate (spam).

Date din discuțiile directe

Când ne suni, ne scrii pe WhatsApp sau e-mail ori vii în showroom, prelucrăm datele pe care ni le comunici (nume, telefon, e-mail, detalii despre mașina dorită sau despre mașina ta). Pentru încheierea unui contract de vânzare-cumpărare, consignație sau buy-back prelucrăm și datele de identificare cerute de lege pentru contract și factură (de exemplu numele, adresa, codul numeric personal, seria și numărul actului de identitate) și, pentru persoane juridice, datele societății și ale reprezentantului.

Date tehnice

Serverul și furnizorul nostru de securitate (Cloudflare) înregistrează automat date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile accesate, data și ora. Cu acordul tău, prin cookie-uri, se colectează și date de utilizare a site-ului - detalii în Politica de cookie-uri.

Nu îți cerem și nu dorim să primim categorii speciale de date (de exemplu date despre sănătate). Te rugăm să nu le incluzi în mesaje.

4. De ce prelucrăm datele și pe ce temei

Răspunsul la cererea ta (ofertă, evaluare, rezervare, test drive, comandă, livrare) - temei: demersuri făcute la cererea ta înainte de încheierea unui contract, art. 6 alin. (1) lit. b) GDPR.
Intermedierea cererii de finanțare - transmitem datele partenerului de credit sau leasing ales, la cererea ta, art. 6 alin. (1) lit. b) GDPR. Partenerul devine operator independent pentru analiza cererii.
Încheierea și executarea contractelor (vânzare-cumpărare, consignație, buy-back, transport, garanție) - art. 6 alin. (1) lit. b) GDPR.
Obligații legale - facturare, evidență contabilă și fiscală, răspunsuri către autorități - art. 6 alin. (1) lit. c) GDPR.
Securitatea site-ului și prevenirea abuzurilor (protecție anti-spam, jurnale tehnice, limitarea cererilor automate) - interesul nostru legitim, art. 6 alin. (1) lit. f) GDPR.
Apărarea drepturilor noastre în caz de reclamații sau litigii - interes legitim, art. 6 alin. (1) lit. f) GDPR.
Statistici și marketing prin cookie-uri (Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity) - numai cu consimțământul tău, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004.
Măsurarea conversiilor (faptul că o cerere a fost trimisă după un clic pe o reclamă) - numai cu consimțământul tău pentru cookie-urile de marketing.

Nu îți trimitem mesaje comerciale (newsletter, SMS promoționale) fără acordul tău separat, pe care îl poți retrage oricând.

5. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar cât este necesar, către:

Parteneri de finanțare - instituții de credit și societăți de leasing, atunci când ceri finanțare: [DE COMPLETAT: lista partenerilor de credit și leasing].
Transport și livrare - firme de transport auto și curierat care livrează mașina sau corespondența, inclusiv societăți din Grupul Titanic [DE COMPLETAT: denumirile societăților implicate].
Furnizori IT care prelucrează date în numele nostru, pe bază de contract: găzduirea site-ului și a bazei de date [DE COMPLETAT: furnizorul de hosting și țara serverelor], e-mail [DE COMPLETAT: furnizorul de e-mail], Cloudflare, Inc. (securitate, livrare conținut, protecție anti-spam Turnstile).
Google (Google Ireland Ltd.), Meta (Meta Platforms Ireland Ltd.) și Microsoft (Microsoft Ireland Operations Ltd.) - pentru statistici, reclame și măsurarea conversiilor, numai cu acordul tău pentru cookie-uri; pentru WhatsApp, WhatsApp Ireland Ltd., când ne scrii pe această aplicație.
Consultanți - contabili, auditori, avocați, obligați la confidențialitate.
Autorități publice - doar când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Google, Meta, Microsoft, Cloudflare) pot transfera date în Statele Unite. Transferurile au loc către societăți care participă la cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), pe baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023, iar suplimentar pe baza clauzelor contractuale standard adoptate de Comisie (art. 46 GDPR). Poți cere o copie a garanțiilor folosite scriindu-ne la vanzariauto@titanicgrup.ro.

7. Cât timp păstrăm datele

Cererile trimise prin formulare care nu au dus la un contract: 24 de luni de la ultimul contact, apoi le ștergem sau le anonimizăm.
Contracte și facturi: pe durata contractului și apoi cât cere legislația contabilă și fiscală (Legea contabilității nr. 82/1991 - în prezent 5 sau 10 ani, după tipul înregistrării).
Date necesare apărării în litigii: până la împlinirea termenului general de prescripție de 3 ani.
Jurnale tehnice și de securitate: cel mult 30 de zile, cu excepția incidentelor investigate.
Jurnalul de consimțământ pentru cookie-uri (anonimizat): 36 de luni.
Cookie-uri: duratele din Politica de cookie-uri.

8. Drepturile tale

Conform art. 15-22 GDPR ai dreptul:

de acces - să afli dacă prelucrăm date despre tine și să primești o copie;
la rectificare - să corectezi datele inexacte sau incomplete;
la ștergere („dreptul de a fi uitat”), când datele nu mai sunt necesare sau prelucrarea nu are temei;
la restricționarea prelucrării, de exemplu cât timp verificăm exactitatea datelor;
la portabilitate - să primești datele pe care ni le-ai dat, într-un format structurat, sau să le transmitem altui operator;
la opoziție - față de prelucrarea bazată pe interesul nostru legitim, și oricând față de marketingul direct;
să îți retragi consimțământul oricând, la fel de ușor cum l-ai dat (pentru cookie-uri: butonul „Setări cookie-uri” din colțul din stânga jos), fără a afecta prelucrarea anterioară;
să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ.

9. Cum îți exerciți drepturile și unde poți face plângere

Scrie-ne la vanzariauto@titanicgrup.ro sau prin poștă la sat Argeșelu nr. 608A, com. Mărăcineni, jud. Argeș, cod poștal 117451. Îți răspundem gratuit, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem cere informații suplimentare pentru a-ți confirma identitatea.

Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; telefon +40 318 059 211; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro. Te poți adresa și instanței de judecată.

10. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Partenerii de finanțare pot face propria evaluare a bonității (scoring) atunci când analizează cererea de credit sau leasing; despre aceasta te informează partenerul, în politica sa. Cookie-urile de marketing, dacă le accepți, permit platformelor de publicitate să-ți afișeze reclame în funcție de interese.

11. Securitatea datelor

Folosim conexiune criptată (HTTPS), acces la date doar pentru angajații care au nevoie de ele, parole și drepturi de acces separate, protecție Cloudflare împotriva atacurilor și a mesajelor automate, copii de siguranță și stocarea adreselor IP doar sub formă de amprentă ireversibilă (hash) acolo unde nu avem nevoie de adresa completă. Dacă are loc o încălcare a securității datelor care prezintă un risc pentru tine, notificăm ANSPDCP și, când legea o cere, te informăm și pe tine.

12. Minori

Serviciile noastre se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a trimis date, scrie-ne și le ștergem.

13. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau legislația. Versiunea curentă este 1.0, din 31 octombrie 2026. Modificările importante le semnalăm pe site, iar dacă privesc cookie-urile îți cerem din nou acordul.