Politica de Confidențialitate

Ultima actualizare: 24 octombrie 2025  ·  Conform Regulamentului (UE) 2016/679 (GDPR)

1. Operatorul de date

2. Ce date colectăm și de ce

Categorie date	Date colectate	Scop	Temei legal GDPR
Date identitate	Nume, prenume, CNP, serie și număr CI/pașaport, adresă domiciliu	Generarea contractului de vânzare-cumpărare	Art. 6(1)(b) — executarea contractului
Date vehicul	Număr înmatriculare, VIN, marcă, model, an fabricație	Completarea datelor vehiculului în contract	Art. 6(1)(b) — executarea contractului
Date contact	Adresă de email	Livrarea documentului generat și comunicări aferente comenzii	Art. 6(1)(b) — executarea contractului
Date de plată	Nu stocăm date de card — procesate exclusiv de Stripe	Procesarea plății	Art. 6(1)(b) — executarea contractului
Date tehnice	Adresă IP, tip browser, pagini accesate (dacă ai acceptat analytics)	Statistici anonimizate privind utilizarea platformei	Art. 6(1)(a) — consimțământ
Date marketing	Identificatori cookie Google Ads (dacă ai acceptat marketing)	Măsurarea eficienței reclamelor	Art. 6(1)(a) — consimțământ

3. Cât timp păstrăm datele

• Datele din contracte generate: 5 ani de la data generării, conform obligațiilor legale fiscale și contabile (Legea nr. 82/1991)
• Datele de autentificare (cont utilizator): pe durata existenței contului + 30 de zile după ștergere
• Datele de analiză (Google Analytics): 14 luni, conform setărilor de retenție GA4
• Preferințele cookie: până la ștergerea manuală de către utilizator

4. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale personale. Le partajăm exclusiv cu:

• Stripe Inc. — procesarea plăților (date de tranzacție anonimizate, fără date de card)
• Google LLC — analytics și advertising (doar cu consimțământul tău, prin Google Consent Mode)
• Furnizori de hosting — infrastructură tehnică necesară operării platformei
• Autorități publice — când legea o impune (ex. ANAF, instanțe judecătorești)

Toți partenerii noștri procesează datele în conformitate cu GDPR și au semnat Acorduri de Prelucrare a Datelor (DPA).

5. Transferuri internaționale

Unii furnizori (Google, Stripe) au servere în SUA. Aceste transferuri sunt acoperite prin Decizia de adecvare UE-SUA (Data Privacy Framework) și Clauzele Contractuale Standard ale Comisiei Europene, garantând un nivel de protecție echivalent cu cel din UE.

6. Drepturile tale

Pentru exercitarea oricărui drept, trimite un email la contact@nextti.ro. Răspundem în maximum 30 de zile calendaristice.

7. Autoritatea de supraveghere

Dacă consideri că datele tale sunt prelucrate ilegal, ai dreptul să depui o plângere la:

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor: conexiuni HTTPS/TLS, acces restricționat la baze de date, autentificare securizată și audituri periodice de securitate. În eventualitatea unei breșe de securitate ce afectează drepturile tale, te vom notifica în termenul legal de 72 de ore.

9. Modificări ale politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Modificările semnificative vor fi comunicate prin email (dacă ai cont) sau prin notificare pe platformă. Data ultimei actualizări este indicată în antetul documentului.

10. Contact

Pentru orice întrebare privind prelucrarea datelor tale personale: contact@nextti.ro sau WhatsApp +40 769 990 100.