Politica de confidențialitate

DAT AUTOHUS AG
An der Autobahn 11
27404 Bockel
Germania

E-mail: vertrieb@autohus.de
Site web: www.autohus.de
Tel.: +49 4286 / 926 0
Fax: +49 4286 / 926 499

Dr. jur. Kay Gunkel
Universitätsallee 5
28359 Bremen
Deutschland

E-mail: kontakt@ra-gunkel.de · dsb@autohus.de

Puteți vizita site-ul nostru fără a furniza date cu caracter personal. La fiecare accesare, browserul dumneavoastră, respectiv aplicația noastră, transmite date tehnice de utilizare, care sunt stocate în date de jurnal (fișiere jurnal ale serverului, server log files). Printre acestea se numără în special adresa dumneavoastră IP, data și ora accesării, adresa accesată, inclusiv eventualii parametri, rezultatul solicitării, volumul de date transferat, pagina vizitată anterior (referrer) și identificatorul browserului, respectiv al sistemului de operare. Aceste date servesc asigurării unei funcționări fără perturbări, apărării împotriva atacurilor și elucidării cazurilor de abuz.

Site-ul web, interfața aplicației și bazele de date aferente sunt operate pentru noi, pe infrastructura Amazon Web Services (AWS), de o persoană împuternicită de operator, obligată contractual (art. 28 RGPD). Serverele, bazele de date și spațiul de stocare a jurnalelor se află în regiunea AWS Frankfurt pe Main. Paginile sunt livrate prin rețeaua de livrare de conținut Amazon CloudFront, care răspunde fiecărei solicitări de la un nod de rețea cât mai apropiat — în cazul unei accesări din Europa, de regulă în Europa. În amonte se află un firewall pentru aplicații web (AWS WAF), care verifică solicitările în privința unor tipare de atac. E-mailurile către dumneavoastră (de exemplu, coduri de confirmare, confirmări de rezervare și de comandă) le trimitem prin Amazon Simple Email Service, în regiunea Frankfurt pe Main. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD, întemeiat pe interesul nostru legitim de a dispune de o ofertă web sigură și funcțională; în măsura în care e-mailurile servesc executării unui contract, art. 6 alin. (1) lit. (b) RGPD.

Durata pentru care păstrăm datele de jurnal depinde de tipul acestora:

Jurnalele de acces ale rețelei de livrare (fiecare accesare, fără cookie-uri): stocare în Frankfurt pe Main, ștergere automată după 90 de zile.

Jurnalele firewallului pentru aplicații web: acestea conțin numai solicitările în cazul cărora s-a declanșat o regulă de securitate — printre acestea se pot număra și accesări obișnuite, de exemplu din rețele ale unor centre de date sau ale unor servicii de anonimizare —, cu adresa IP, adresa accesată și antetele solicitării, însă fără cookie-uri și fără date de autentificare. Din motive tehnice, aceste jurnale sunt stocate în regiunea AWS SUA Est (Virginia de Nord) și sunt șterse automat după 90 de zile.

Jurnalele interfeței noastre de programare (API): fiecare solicitare care modifică date (de exemplu, înregistrare, autentificare, rezervare, comandă, trimiterea unui formular) și fiecare solicitare eronată sunt înregistrate cu adresa IP, identificatorul browserului, adresa accesată, rezultatul și — în cazul utilizatorilor autentificați — adresa de e-mail a contului de client. Acest lucru are loc, pe de o parte, sub forma unei linii de jurnal în Frankfurt pe Main, care este ștearsă automat după 90 de zile, iar pe de altă parte, sub forma unei înregistrări în baza noastră de date din Frankfurt pe Main, pe care o ștergem automat după douăsprezece luni. Copiile de siguranță ale bazei de date sunt păstrate timp de 35 de zile.

Dacă datele de jurnal sunt necesare pentru elucidarea unui incident de securitate concret, le păstrăm până la finalizarea acestei clarificări. Pentru stocarea jurnalelor firewallului în SUA ne întemeiem pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (EU-US Data Privacy Framework), în temeiul căruia Amazon Web Services este certificată; în completare se aplică clauzele contractuale standard din contractul de prelucrare a datelor încheiat cu AWS.

Rapoarte de blocare: dacă pe site-ul nostru web sau în aplicația noastră apare o eroare de program, acestea trimit un raport de eroare către serverul nostru. Raportul conține textul erorii, derularea tehnică a programului în punctul erorii, zona afectată, platforma și, în cazul site-ului web, adresa accesată. Îl înregistrăm în jurnal așa cum este descris mai sus la „Jurnalele interfeței noastre de programare (API)”, cu aceleași termene de ștergere, și îl folosim exclusiv pentru a identifica și remedia erori (art. 6 alin. (1) lit. (f) RGPD).

La utilizarea formularului de contact colectăm datele dumneavoastră cu caracter personal (nume, date de contact, textul mesajului) numai în măsura în care le puneți la dispoziție. Prelucrarea are ca scop contactarea dumneavoastră și se realizează în temeiul art. 6 alin. (1) lit. (a) RGPD, cu consimțământul dumneavoastră, iar pentru solicitările legate de un contract, în mod complementar, în temeiul art. 6 alin. (1) lit. (b) RGPD.

Vă puteți retrage consimțământul oricând printr-o notificare adresată nouă, fără ca acest lucru să afecteze legalitatea prelucrării efectuate până la retragere. Folosim datele dumneavoastră de contact exclusiv pentru soluționarea solicitării. Privind prelucrarea ulterioară și termenele de ștergere, consultați secțiunea „Solicitări ale clienților și gestionarea lead-urilor (CRM)”.

La deschiderea unui cont de client colectăm datele indicate acolo (nume, adresă de e-mail, parolă și, opțional, număr de telefon, adresă și date despre firmă), precum și momentul și limba înregistrării. Prin contul de client aveți la dispoziție, pe site-ul web și în aplicație, lista de favorite, căutările salvate, solicitările, rezervările, vehiculele propuse nouă spre achiziție și comenzile. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (contractul de utilizare a contului de client). Parola o stocăm exclusiv sub forma unei valori hash criptografice; o autentificare rămâne valabilă cel mult 90 de zile.

Vă puteți șterge oricând contul de client — modul în care se face acest lucru și conturile pe care le ștergem automat sunt descrise în secțiunea „Ștergerea contului de client”. În cazul încheierii unui contract de vânzare-cumpărare sau a unui contract similar, stocarea datelor contractuale se supune termenelor de păstrare prevăzute de dreptul comercial și fiscal (§ 257 HGB, § 147 AO).

Dacă rezervați un vehicul, stocăm rezervarea (vehiculul, începutul și sfârșitul acesteia) în contul dumneavoastră de client. Pentru ca vehiculul să nu fie vândut în același timp altcuiva, transferăm numele, respectiv denumirea firmei dumneavoastră, adresa dumneavoastră de e-mail și — dacă a fost indicat — numărul dumneavoastră de telefon în sistemul nostru intern de gestiune a mărfurilor, în care echipa noastră de vânzări vede rezervarea (art. 6 alin. (1) lit. (b) RGPD). Rezervările sunt contra cost și se plătesc în avans prin intermediul furnizorului nostru de servicii de plată (a se vedea „Plata online (Stripe)”). Dacă oferim o perioadă de rezervare gratuită, stocăm timp de 30 de zile după încheierea acesteia faptul că ați rezervat deja acest vehicul, astfel încât să poată fi utilizată o singură dată pentru fiecare vehicul (art. 6 alin. (1) lit. (f) RGPD).

Independent de derularea unui contract, utilizăm adresa dumneavoastră de e-mail exclusiv în scopuri publicitare proprii, pentru transmiterea buletinului informativ, cu condiția să vă fi dat acordul expres (art. 6 alin. (1) lit. (a) RGPD). Înscrierea se poate face în două moduri: prin formularul de înscriere de pe site-ul web se aplică procedura double opt-in — primiți un e-mail cu un link de confirmare și abia după ce accesați linkul vă includem în lista de distribuție; înscrierile neconfirmate le ștergem după 30 de zile. În contul dumneavoastră de client (prin bifarea căsuței la înregistrare sau prin comutatorul din setările contului) nu se mai trimite un al doilea e-mail de confirmare, deoarece ați confirmat deja adresa de e-mail pentru cont; bifarea căsuței la înregistrare produce efecte abia odată cu această confirmare. Ca dovadă a consimțământului dumneavoastră, stocăm momentul și adresa IP ale înscrierii și ale confirmării, precum și modalitatea de înscriere.

Vă puteți retrage oricând consimțământul, fără ca acest lucru să afecteze legalitatea prelucrării efectuate până la retragere — prin linkul de dezabonare din fiecare buletin informativ, prin comutatorul din contul dumneavoastră de client sau printr-o notificare adresată nouă. Ulterior nu veți mai primi buletinul informativ. Adresa dumneavoastră de e-mail rămâne stocată cu mențiunea „dezabonat” și cu momentul dezabonării, pentru ca noi să putem respecta retragerea și dovedi consimțământul acordat anterior (art. 6 alin. (1) lit. (f) RGPD); ștergem această mențiune — inclusiv la furnizorul nostru de expediere — la trei ani după dezabonare. Pentru trimitere folosim CleverReach (a se vedea secțiunea „Trimiterea buletinului informativ prin CleverReach”).

Asistentul de pe site-ul nostru răspunde la întrebări despre vehicule și despre stoc. Este vorba despre un sistem de inteligență artificială: răspunsurile sunt generate de un model lingvistic (Claude, al furnizorului Anthropic), pe care îl utilizăm prin serviciul Amazon Bedrock în propriul nostru cont AWS. În acest scop, datele introduse de dumneavoastră sunt transmise către backendul nostru și de acolo către Amazon Bedrock în regiunea Frankfurt pe Main; prin profilul european de inferență al Amazon Bedrock, calculul poate fi distribuit către centre de date AWS din alte regiuni situate în interiorul Uniunii Europene. Prelucrarea are loc, așadar, în interiorul UE. Potrivit informațiilor AWS, furnizorul modelului nu primește conținuturile, iar acestea nu sunt utilizate pentru antrenarea modelelor.

Pentru a îmbunătăți asistentul, a găsi erori în răspunsurile sale și a recunoaște abuzurile, păstrăm conversațiile purtate pe site-ul nostru timp de 30 de zile de la ultimul mesaj; după aceea, ele se șterg automat. Se stochează datele introduse de dumneavoastră, răspunsurile asistentului, momentul, limba aleasă și dacă erați autentificat în contul de client — nu adresa dumneavoastră IP, nu identificatorul browserului și nicio legătură cu contul de client. Conversațiile sunt asociate numai unui identificator aleatoriu, pe care browserul dumneavoastră îl generează pentru conversația respectivă. Înainte de stocare, facem automat de nerecunoscut adresele de e-mail, numerele de telefon, codurile IBAN, numerele de identificare ale vehiculelor și numerele de înmatriculare. Nu transmitem conversațiile stocate echipei noastre de vânzări; ele pot fi analizate doar de un număr redus de persoane autorizate. Deoarece nu asociem conversațiile niciunei persoane, de regulă nu le putem atribui unei anumite solicitări (art. 11 RGPD).

Firul discuției se află, în plus, în memoria de sesiune a browserului dumneavoastră și este trimis odată cu fiecare întrebare, pentru ca asistentul să cunoască contextul. Acolo se șterge atunci când închideți fila, reporniți chatul sau nu scrieți nimic timp de patru ore. Serverele noastre înregistrează fiecare solicitare din chat fără conținutul acesteia (momentul, adresa IP, identificatorul browserului, rezultatul; durata de păstrare este cea descrisă la „Găzduire și fișiere jurnal ale serverului”). Pentru prevenirea abuzurilor, numărăm solicitările pe zi sub o valoare hash a adresei dumneavoastră IP; acest contor se șterge după două zile. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD, întemeiat pe interesul nostru legitim de a dispune de o funcție de consiliere fiabilă și protejată împotriva abuzurilor. Vă puteți opune oricând prelucrării, din motive legate de situația dumneavoastră particulară (art. 21 RGPD). Vă rugăm să nu introduceți date sensibile în chat — pentru informații cu caracter obligatoriu, vă rugăm să folosiți căile de contact.

Dacă solicitați în chat, prin „Să mă contacteze vânzările”, ca echipa noastră de vânzări să vă contacteze, îi transmitem numele dumneavoastră, adresa de e-mail sau numărul de telefon indicate acolo și conversația de până atunci; aceste date nu devin de nerecunoscut. Astfel, echipa se poate pregăti pentru solicitarea dumneavoastră înainte de a vă contacta. Tratăm solicitarea la fel ca un mesaj trimis prin formularul nostru de contact (art. 6 alin. (1) lit. (a) RGPD, cu consimțământul dumneavoastră, iar pentru solicitările legate de un contract, în plus art. 6 alin. (1) lit. (b) RGPD); detalii găsiți în secțiunea „Formular de contact”. Fără o astfel de solicitare, nu transmitem nicio conversație către vânzări.

Site-ul nostru utilizează cookie-uri și tehnici de stocare comparabile în browser (localStorage). Le folosim pentru a păstra, dincolo de schimbarea paginii, setarea dumneavoastră de limbă, lista de favorite, comparatorul de vehicule, coșul căutării de anvelope și o autentificare existentă. Această stocare este strict necesară pentru funcționarea serviciilor solicitate expres de dumneavoastră; ea este scutită de consimțământ potrivit § 25 alin. (2) pct. 2 TDDDG. Prelucrarea aferentă se întemeiază pe art. 6 alin. (1) lit. (f) RGPD.

Stocarea care nu este necesară are loc numai cu consimțământul dumneavoastră — în prezent aceasta privește exclusiv profilul de interese descris mai jos (§ 25 alin. (1) TDDDG, art. 6 alin. (1) lit. (a) RGPD). Nu utilizăm servicii de publicitate, de urmărire sau de analiză ale unor terți: niciun Google Analytics, niciun pixel Facebook sau TikTok, nicio rețea publicitară.

Stocarea are loc pe dispozitivul dumneavoastră — dețineți controlul deplin asupra ei. Prin setările browserului puteți limita sau împiedica plasarea cookie-urilor și puteți șterge oricând cookie-urile deja salvate. Atragem atenția că, în acest caz, este posibil ca nu toate funcțiile acestui site să poată fi utilizate integral.

Pentru afișarea site-ului integrăm fonturi ale serviciului Adobe Fonts al Adobe Inc. (345 Park Avenue, San José, CA 95110-2704, SUA). La accesarea unei pagini, browserul dumneavoastră încarcă fișierele de font de pe un server al furnizorului, ocazie cu care adresa dumneavoastră IP este transmisă către Adobe. Adresa dumneavoastră IP poate fi astfel transferată în SUA. Potrivit informațiilor furnizorului, datele nu sunt utilizate pentru crearea de profiluri, iar Adobe nu utilizează cookie-uri pentru livrarea fonturilor.

Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD, întemeiat pe interesul nostru legitim de a asigura o prezentare unitară și accesibilă a ofertei noastre. Pentru transferurile de date către SUA ne întemeiem pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (Data Privacy Framework); în mod complementar se aplică clauzele contractuale standard. Informații suplimentare: adobe.com/ro/privacy/policy.html

Pe anumite pagini integrăm videoclipuri de pe YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Atât timp cât nu porniți un videoclip, nu se stabilește nicio conexiune cu YouTube — vizibilă este doar o imagine de previzualizare găzduită de noi. Abia când apăsați butonul de redare este încărcat playerul în modul de confidențialitate extinsă (youtube-nocookie.com) și sunt transmise către YouTube date, în special adresa dumneavoastră IP.

Temeiul juridic pentru încărcare este consimțământul dumneavoastră, exprimat prin apăsarea butonului de redare (art. 6 alin. (1) lit. (a) RGPD, § 25 alin. (1) TDDDG). Nu avem nicio influență asupra prelucrării care are loc acolo. Detalii în informările privind protecția datelor ale Google: policies.google.com/privacy

Nu integrăm hărți Google Maps în paginile noastre. Pe pagina „Locații” găsiți doar linkuri obișnuite către Google Maps. Abia când apăsați un astfel de link părăsiți site-ul nostru și sunt transmise date către Google; din acel moment se aplică informările privind protecția datelor ale Google (policies.google.com/privacy). Atât timp cât nu apăsați, nu se stabilește nicio conexiune cu Google.

În subsol trimitem către profilurile noastre de pe Facebook, Instagram, TikTok, LinkedIn și XING. Este vorba despre simple linkuri, nu despre pluginuri sociale sau pixeli: simpla accesare a site-ului nostru nu transmite date către aceste rețele, iar vizita dumneavoastră nu poate fi asociată acolo unui cont. Abia când apăsați un link ajungeți pe paginile furnizorilor respectivi, ale căror prelucrări se supun propriilor lor politici de confidențialitate.

Serviciile contra cost de pe site-ul nostru și din aplicația noastră — în prezent rezervarea unui vehicul, inclusiv prelungirea acesteia, și cumpărarea de seturi de roți în centrul de anvelope — le puteți plăti online. Plata este procesată de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda („Stripe”). Pagina de plată este fie integrată în site-ul nostru — biblioteca de program a Stripe necesară în acest scop o încărcăm abia atunci când deschideți pagina de plată —, fie afișată pe o pagină a Stripe; din aplicație, aceasta se deschide într-o fereastră de browser.

În acest context, noi și Stripe prelucrăm următoarele date: numele, adresa de e-mail, adresa de facturare, în cazul expedierii adresa de livrare, datele comenzii (vehiculul și numărul de zile, respectiv codurile articolelor; la cumpărarea de anvelope, codul producătorului și codul tipului din certificatul de înmatriculare), suma, limba și datele de plată introduse pe pagina de plată. Datele cardului sau ale contului le introduceți direct la Stripe; noi nu le primim. Stripe creează un profil de client asociat adresei dumneavoastră de e-mail. Dacă pe pagina de plată alegeți o metodă de plată a unui alt furnizor, Stripe transmite acestui furnizor datele necesare pentru plată; în acest caz se aplică, în completare, și informările privind protecția datelor ale acestuia.

Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (executarea contractului). Anumite date sunt prelucrate de Stripe pe propria răspundere, de exemplu pentru prevenirea fraudelor și pentru îndeplinirea obligațiilor legale. În acest scop, Stripe utilizează pe pagina de plată cookie-uri sau identificatori comparabili, care sunt necesari pentru plata solicitată de dumneavoastră (§ 25 alin. (2) pct. 2 TDDDG). Stripe poate transmite date către Stripe, Inc. din SUA; pentru aceasta se aplică decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (EU-US Data Privacy Framework), în temeiul căruia Stripe, Inc. este certificată, iar în completare se aplică clauzele contractuale standard. Informații suplimentare: stripe.com/privacy

Datele de plată și de facturare le păstrăm în conformitate cu termenele de păstrare prevăzute de dreptul comercial și fiscal (§ 257 HGB, § 147 AO) și le ștergem la zece ani de la sfârșitul anului calendaristic în care a avut loc plata; până atunci, facturile le arhivăm într-o formă care nu mai poate fi modificată. Sesiunile de plată inițiate, dar neachitate, le ștergem din sistemul nostru după șapte zile.

Buletinul informativ îl trimitem prin CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania („CleverReach”), care acționează pentru noi în calitate de persoană împuternicită de operator (art. 28 RGPD). De îndată ce înscrierea dumneavoastră este confirmată — prin linkul de confirmare sau prin contul dumneavoastră de client —, transmitem către CleverReach adresa dumneavoastră de e-mail, limba dumneavoastră și momentul înscrierii. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) RGPD).

CleverReach analizează dacă un buletin informativ a fost livrat și deschis și ce linkuri din acesta au fost accesate; în acest scop, buletinele informative conțin un pixel de urmărire și linkuri care sunt direcționate prin CleverReach. Vedem această analiză în formă agregată, pentru fiecare trimitere, și o folosim pentru a îmbunătăți buletinul informativ. Analiza face parte din buletinul informativ pentru care v-ați dat consimțământul; dacă vă retrageți consimțământul, încetează și aceasta.

Dacă vă dezabonați — prin linkul de dezabonare din buletinul informativ, în contul dumneavoastră de client sau printr-o notificare adresată nouă —, adresa dumneavoastră de e-mail este marcată la CleverReach ca dezabonată și nu mai primește buletinul informativ. Dezabonările primite direct la CleverReach le sincronizăm din oră în oră cu sistemul nostru.

Dacă ne oferiți spre achiziție un vehicul prin aplicație, puteți fotografia numărul de identificare al vehiculului (VIN), în loc să îl tastați. Fotografia este transmisă către backendul nostru și de acolo către un model de inteligență artificială pentru recunoașterea imaginilor (Claude, al furnizorului Anthropic, utilizat prin Amazon Bedrock; solicitare către regiunea Frankfurt pe Main, prelucrare prin profilul european de inferență în interiorul UE), care citește cele 17 caractere. Fotografia nu este stocată cu această ocazie — nici de noi, nici în scopul antrenării modelelor. VIN-ul recunoscut este returnat numai aplicației; nu îl înscriem în jurnalele noastre. Acesta este stocat abia atunci când trimiteți cererea dumneavoastră de achiziție.

Dacă fotografiați certificatul de înmatriculare, pe imagine pot fi vizibile și alte informații, de exemplu numele și adresa deținătorului. Și acestea sunt transmise numai în scopul recunoașterii și nu sunt stocate; vă rugăm să le acoperiți, pe cât posibil. Utilizarea este facultativă; VIN-ul îl puteți introduce oricând manual. Scanarea VIN este disponibilă numai cu un cont de client confirmat; pentru limitarea abuzurilor, numărăm scanările pe cont de client și pe zi (adresa de e-mail și numărul de scanări) și ștergem acest contor după 90 de zile.

La cererea de achiziție puteți atașa o fotografie a certificatului de înmatriculare (Zulassungsbescheinigung Teil I). Numele, prenumele și adresa deținătorului (câmpurile C.1.1–C.1.3) nu ne sunt necesare pentru evaluare și, de aceea, le facem ilizibile înainte de orice stocare: imediat după fotografiere, aplicația transmite fotografia către backendul nostru, care identifică denumirile tipărite ale câmpurilor cu ajutorul serviciului de recunoaștere a textului Amazon Textract (regiunea Frankfurt pe Main) și acoperă aceste câmpuri cu o bandă neagră. Vedeți rezultatul imediat în aplicație; numai această imagine acoperită este transmisă împreună cu cererea și stocată. Fotografia originală și textul recunoscut nu sunt stocate, iar Amazon Web Services nu le utilizează pentru îmbunătățirea serviciilor sale. Dacă certificatul de înmatriculare nu poate fi recunoscut cu certitudine, aplicația renunță la fotografie; puteți face una nouă sau continua fără certificat. Verificarea este disponibilă numai cu un cont de client confirmat; pentru limitarea abuzurilor, numărăm verificările pe cont de client și pe zi (adresa de e-mail și numărul) și ștergem acest contor după două zile. Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD, iar pentru contor art. 6 alin. (1) lit. (f) RGPD (interes legitim de protecție împotriva abuzurilor).

Temeiul juridic pentru scanarea VIN este art. 6 alin. (1) lit. (b) RGPD (demersuri precontractuale efectuate la cererea dumneavoastră), iar pentru contor art. 6 alin. (1) lit. (f) RGPD (interesul legitim de protecție împotriva abuzurilor). Ce date conține cererea dumneavoastră de achiziție propriu-zisă, cine o prelucrează și când o ștergem este descris în secțiunea „Cerere de achiziție cu fotografii”.

Dacă activați notificările în aplicația noastră, dispozitivul dumneavoastră generează un identificator al dispozitivului pentru notificări push (token push). Stocăm acest token împreună cu limba aplicației, platforma (iOS sau Android) și momentul înregistrării — fără a-l asocia contului dumneavoastră de client. Notificările le trimitem prin serviciul push al Expo (650 Industries, Inc., SUA), care le transmite mai departe către Apple Push Notification Service (Apple Inc.), respectiv către Firebase Cloud Messaging (Google); cu această ocazie sunt transmise tokenul și conținutul notificării, inclusiv către SUA.

Temeiul juridic este consimțământul dumneavoastră, exprimat prin activarea notificărilor (art. 6 alin. (1) lit. (a) RGPD, § 25 alin. (1) TDDDG). Le puteți dezactiva oricând în aplicație sau în setările dispozitivului dumneavoastră; dacă le dezactivați în aplicație, ștergem imediat tokenul. Aplicația reînnoiește tokenul la fiecare pornire; dacă acesta nu este reînnoit timp de 180 de zile, îl ștergem automat. Pentru transferurile către SUA ne întemeiem pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (EU-US Data Privacy Framework), în măsura în care furnizorul respectiv este certificat, iar în rest pe clauzele contractuale standard.

Vă puteți șterge oricând contul de client: în aplicație, în zona „Cont”, pe site-ul web, în contul dumneavoastră de client (în ambele cazuri cu confirmare prin parola dumneavoastră), sau printr-un e-mail trimis la adresa indicată mai sus la „Operator”. Site-ul web și aplicația folosesc același cont de client; ștergerea produce efecte pentru ambele. Pe pagina „Ștergerea contului” descriem toate modalitățile pas cu pas.

Prin ștergere eliminăm contul dumneavoastră de client și datele stocate în acesta — în special lista de favorite, căutările salvate, rezervările (vehiculul este eliberat), vehiculele propuse nouă spre achiziție, inclusiv fotografiile, și înscrierea dumneavoastră la buletinul informativ — și încheiem toate sesiunile de autentificare. Înregistrările din baza noastră de date de jurnal care conțin adresa dumneavoastră de e-mail le pseudonimizăm; liniile de jurnal deja scrise expiră la termenul indicat în secțiunea „Găzduire și fișiere jurnal ale serverului”. Datele privind comenzile și plățile pe care trebuie să le păstrăm în temeiul obligațiilor legale de păstrare (§ 257 HGB, § 147 AO) le separăm de contul dumneavoastră și le ștergem după expirarea acestor termene. Cererile de achiziție a căror ofertă ați acceptat-o deja se păstrează pentru derularea achiziției și se șterg după expirarea termenului indicat în secțiunea „Cerere de achiziție cu fotografii”.

Nu ștergem automat conturile de client, nici după o perioadă lungă de neutilizare. Contul dumneavoastră de client rămâne activ până când îl ștergeți personal sau ne solicitați ștergerea lui.

Dacă ne oferiți spre achiziție un vehicul în aplicație, ne transmiteți numărul de identificare al vehiculului (VIN), kilometrajul, alte date despre vehicul, numărul dumneavoastră de telefon și fotografii ale vehiculului; numele și adresa de e-mail le preluăm din contul dumneavoastră de client. Fotografiile le realizați cu camera din aplicație, care vă ghidează prin unghiurile necesare din exterior și din interior; aplicația nu accesează galeria foto a dispozitivului. Vă rugăm să aveți grijă ca pe fotografii să nu poată fi recunoscute alte persoane. Pentru fotografia certificatului de înmatriculare, consultați secțiunea „Scanarea VIN și certificatul de înmatriculare în aplicație”. O cerere de achiziție este posibilă numai cu un cont de client confirmat.

Stocăm cererea și fotografiile în regiunea AWS Frankfurt pe Main. Informăm echipa noastră de vânzări despre primirea ei prin e-mail; cererea este prelucrată de echipa noastră de achiziții în sistemul nostru intern de gestiune, operat de asemenea la Frankfurt pe Main. O ofertă din partea noastră o vedeți în aplicație, la solicitarea dumneavoastră. Cât timp sunteți autentificat în aplicație, aceasta verifică din când în când, în fundal, contul dumneavoastră de client și vă anunță printr-o notificare pe dispozitiv despre o ofertă nouă.

Temeiul juridic este art. 6 alin. (1) lit. (b) RGPD (demersuri precontractuale efectuate la cererea dumneavoastră). O cerere a cărei ofertă nu ați acceptat-o încă o puteți șterge oricând în aplicație; aceasta dispare apoi din contul dumneavoastră de client. Intern, rămâne marcată ca retrasă, pentru ca echipa noastră de achiziții să poată urmări acest lucru, și se șterge după termenul de mai jos. Dacă nu se ajunge la achiziție, ștergem cererea împreună cu fotografiile la șase luni de la ultima modificare (de exemplu, ultima dumneavoastră informație, ultima noastră ofertă sau retragerea). Dacă se ajunge la achiziție, o păstrăm pe durata termenelor legale de păstrare (§ 257 HGB, § 147 AO) și o ștergem la zece ani de la sfârșitul anului în care a fost convenită achiziția. Dacă vă ștergeți contul de client, eliminăm odată cu ștergerea cererile neacceptate, împreună cu fotografiile lor.

Locație: aplicația folosește locația dumneavoastră numai cu permisiunea dumneavoastră și numai în timp ce o utilizați — nu are loc nicio localizare în fundal. Are nevoie de ea pentru două funcții: la „Locații” afișează distanța până la sediile noastre, iar harta platformei vă ghidează pe terenul nostru până la vehiculul căutat; în acest scop citește și direcția busolei dispozitivului. Calculul are loc exclusiv pe dispozitivul dumneavoastră: locația nu este transmisă nici nouă, nici terților și nu este stocată. Temeiul juridic pentru acces este consimțământul dumneavoastră dat prin solicitarea de permisiune a dispozitivului (§ 25 alin. (1) TDDDG). Puteți retrage oricând permisiunea din setările dispozitivului; celelalte funcții ale aplicației rămân disponibile.

Cameră: și camera este folosită de aplicație numai cu permisiunea dumneavoastră — pentru scanarea codului QR de pe un vehicul de pe terenul nostru (codul este evaluat pe dispozitiv, după care aplicația deschide vehiculul), pentru scanarea VIN și certificatul de înmatriculare, precum și pentru fotografiile unei cereri de achiziție. Se transmit numai imaginile descrise în secțiunile „Scanarea VIN și certificatul de înmatriculare în aplicație” și „Cerere de achiziție cu fotografii”. Aplicația nu înregistrează sunet și nu accesează galeria foto.

Monitorizarea stocului și alerta de preț: dacă activați aceste funcții, aplicația preia din când în când, în fundal, stocul nostru public de vehicule și îl compară pe dispozitivul dumneavoastră cu profilul dumneavoastră de căutare. Profilul de căutare, pragurile de preț și lista vehiculelor deja semnalate rămân pe dispozitiv; în afara datelor tehnice de jurnal (a se vedea „Găzduire și fișiere jurnal ale serverului”), preluarea stocului nu conține nicio informație despre dumneavoastră. Aplicația semnalează rezultatele printr-o notificare pe care o creează direct pe dispozitiv, fără serviciu push. Aplicația sincronizează lista de favorite, căutările salvate, rezervările și coșul de anvelope cu serverul nostru numai dacă sunteți autentificat cu contul dumneavoastră de client (a se vedea „Cont de client („Mein Parkplatz”)”). Temeiul juridic pentru aceste funcții solicitate de dumneavoastră este art. 6 alin. (1) lit. (b) RGPD.

Atunci când ne transmiteți o solicitare privind un vehicul — prin formularul nostru de contact, telefonic sau printr-un portal auto (de ex. mobile.de, AutoScout24) —, prelucrăm datele transmise cu această ocazie (nume, date de contact, obiectul solicitării, vehiculul în cauză) în sistemul nostru de gestionare a clienților, pentru a prelucra solicitarea dumneavoastră și a vă consilia (art. 6 alin. (1) lit. (b) RGPD; în completare art. 6 alin. (1) lit. (f) RGPD pentru organizarea internă, de exemplu gruparea mai multor solicitări ale aceleiași persoane). Solicitările din portaluri ne parvin prin e-mail și sunt preluate automat în sistemul nostru.

La apelurile primite, centrala noastră telefonică compară numărul apelantului cu dosarele deschise, astfel încât persoana de contact potrivită să se poată ocupa de dumneavoastră; pentru numerele necunoscute nu se stochează date permanente.

Durata de stocare: Păstrăm solicitările atât timp cât sunt necesare pentru consiliere și asistență în cadrul unei relații cu clientul existente sau în curs de inițiere; la cererea dumneavoastră le ștergem sau le anonimizăm (art. 17 RGPD), cu excepția cazului în care se opun obligații legale de păstrare. Datele privind achizițiile le păstrăm în cadrul termenelor prevăzute de dreptul comercial și fiscal german (§ 257 HGB, § 147 AO). Contactarea în scopuri publicitare prin e-mail sau telefon are loc numai cu un consimțământ separat sau în cadrul permis de lege (§ 7 UWG).

Pentru operarea tehnică apelăm la o persoană împuternicită de operator, obligată contractual (art. 28 RGPD); prelucrarea are loc pe servere din UE (regiunea Frankfurt pe Main).

E-mailurile de solicitare primite sunt presortate de un model lingvistic de IA (Claude, al furnizorului Anthropic, utilizat prin Amazon Bedrock, cu prelucrare în interiorul UE), de exemplu pentru a deosebi solicitările clienților de mesajele automate de absență. În afara programului nostru, același model poate redacta o confirmare automată de primire, cu informații despre vehicule potrivite; aceasta este marcată ca generată automat, iar în următoarea zi lucrătoare vă va contacta o persoană din echipa noastră. Ștergem jurnalele acestor răspunsuri automate după 90 de zile (art. 6 alin. (1) lit. (f) RGPD, interes legitim pentru o prelucrare rapidă și ordonată).

Dacă v-ați dat consimțământul prin bannerul nostru, stocăm ce pagini de detalii ale vehiculelor accesați și cât timp le vizualizați (art. 6 alin. (1) lit. (a) RGPD). Fără cont, acest lucru se face sub un identificator aleatoriu al dispozitivului; cu cont, profilul este asociat contului dumneavoastră. Utilizăm aceste date exclusiv intern, pentru a vă putea consilia mai bine în cazul unei solicitări — fără transmitere către terți, fără rețele publicitare. Profilurile anonime le ștergem automat după 6 luni, iar profilurile asociate unui cont de client la 12 luni de la ultima actualizare.

Independent de aceasta, ținem statistici anonime privind frecvența cu care un vehicul apare în ansamblu în listă, este vizualizat, salvat, rezervat sau face obiectul unei solicitări, precum și frecvența cu care sunt utilizate galeria de imagini, calculatorul de finanțare, descărcarea raportului privind starea vehiculului, numărul de telefon sau funcția de distribuire; la acestea se adaugă termenii de căutare cu numărul lor de rezultate și proveniența vizitei (simple valori de numărare, fără identificator, fără stocarea adreselor IP, art. 6 alin. (1) lit. (f) RGPD) — din acestea nu se poate stabili nicio legătură cu persoana dumneavoastră. Colectăm aceleași valori de numărare anonime în aplicația noastră; un profil personal de interese, precum cel descris mai sus, nu se creează acolo.

Puteți modifica aici consimțământul în orice moment, cu efect pentru viitor:

Integrăm Google Analytics 4 numai dacă v-ați dat consimțământul pentru categoria „statistică” prin bannerul nostru (furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; art. 6 alin. (1) lit. (a) RGPD). Înainte de consimțământul dumneavoastră nu se încarcă niciun script Google și nu se stabilește nicio conexiune cu Google — nici adresa dumneavoastră IP nu ajunge la Google. După consimțământ, Google colectează pentru noi ce pagini sunt deschise, cât timp rămân vizitatorii, din ce sursă vin, precum și date aproximative privind locația și dispozitivul. Adresa dumneavoastră IP este scurtată și nu este stocată permanent. Analizăm exclusiv rapoarte agregate; funcțiile publicitare (Google Signals, remarketing, transmiterea datelor către servicii de publicitate) sunt dezactivate.

În acest scop Google plasează modulele cookie _ga și _ga_<identificatorul proprietății>, cu o durată de până la 24 de luni. Durata de păstrare a datelor colectate este setată în proprietate (cel mult 14 luni). Nu este exclus un transfer către Google LLC în SUA; Google LLC este certificată în cadrul EU-US Data Privacy Framework, iar suplimentar se aplică clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. (c) RGPD). În pofida acestor garanții, accesul autorităților din SUA nu poate fi exclus complet. Vă puteți retrage consimțământul oricând, cu efect pentru viitor; modulele cookie sunt atunci șterse și nu mai sunt colectate alte date.

Aici vă puteți modifica oricând, cu efect pentru viitor, consimțământul pentru măsurarea audienței:

În cazul îndeplinirii condițiilor legale, beneficiați de următoarele drepturi în temeiul art. 15–20 RGPD:

• Dreptul de accesArt. 15 RGPD
• Dreptul la rectificareArt. 16 RGPD
• Dreptul la ștergerea datelorArt. 17 RGPD
• Dreptul la restricționarea prelucrăriiArt. 18 RGPD
• Dreptul la portabilitatea datelorArt. 20 RGPD
• Dreptul la opozițieArt. 21 RGPD

În plus, în temeiul art. 21 alin. (1) RGPD, aveți dreptul de a vă opune prelucrărilor întemeiate pe art. 6 alin. (1) lit. (f) RGPD, precum și prelucrării în scopuri de marketing direct.

Aveți dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor cu privire la prelucrarea de către noi a datelor dumneavoastră cu caracter personal. (Art. 77 DSGVO)

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

Pe terenurile utilizate de noi folosim supravegherea video. Aceasta servește exercitării dreptului de proprietate asupra spațiului, prevenirii infracțiunilor, precum și constatării, exercitării sau apărării unor drepturi în justiție. Temeiul juridic este art. 6 alin. (1) lit. (f) RGPD; în măsura în care sunt prelucrate categorii speciale de date cu caracter personal, art. 9 alin. (2) lit. (f) RGPD.

Datele sunt transmise prestatorilor de servicii mandatați de noi, care îndeplinesc atribuții de pază pentru compania noastră. În cazul suspiciunii unor fapte penale, le putem transmite suplimentar avocatelor și avocaților, societăților de asigurare și organelor de urmărire penală. În rest, datele sunt transmise numai dacă există un temei juridic în acest sens — în special atunci când poliția sau alte autorități de securitate solicită acces în cadrul prevenirii pericolelor. În cadrul supravegherii video nu are loc nicio prelucrare în afara Uniunii Europene.

Înregistrările din supravegherea video se șterg, ca regulă, după 72 de ore. O stocare mai îndelungată poate avea loc de la caz la caz, atunci când există fapte care justifică presupunerea că înregistrările dintr-un interval delimitat surprind acțiuni care urmează să fie urmărite penal sau folosite pentru valorificarea unor pretenții de drept civil.