Politica de confidențialitate

Scrisă pe înțelesul tuturor: ce date atingem, de ce, cât timp le ținem și ce poți cere oricând să facem cu ele.

01Cine prelucrează datele

02Principiul de bază: colectăm cât mai puțin

AutoMK27 este un asistent de decizie, nu o rețea de publicitate. Modelul nostru economic nu depinde de profilarea vizitatorilor, așa că nu am construit infrastructura pentru asta. Concret:

Nu folosim Google Analytics, Meta Pixel, TikTok Pixel sau orice alt tracker terț. Statisticile de trafic sunt calculate de noi, pe serverul nostru.
Nu punem cookie-uri de urmărire sau de publicitate. Singurul cookie este cel de autentificare, descris la secțiunea 06.
Nu stocăm niciodată adresa IP completă. Pe disc ajunge doar o formă mascată (ex. 86.120.4.x) plus un hash ireversibil.
Nu vindem, nu închiriem și nu schimbăm datele cu brokeri de date sau agenții de publicitate.
Nu luăm decizii automate cu efecte juridice asupra ta. Verdictele platformei („merită / nu merită") sunt informații, nu decizii care te obligă la ceva.

03Ce date prelucrăm, exact

Categorie	Ce conține concret	De ce	Temei legal	Cât timp
Cont	Adresă de email, prenume (opțional), parola stocată doar ca hash (PBKDF2-SHA256, 260.000 iterații), rolul contului, data creării.	Ca să existe contul, să te poți autentifica și să-ți recuperezi parola.	Executarea contractului art. 6(1)(b)	Cât timp există contul + 30 de zile după ștergere (backup).
Unelte salvate	Mașinile salvate în „garaj", alertele tale de căutare (marcă, model, buget), fișele din pipeline dacă ai cont de operator.	Sunt chiar funcțiile pe care le-ai cerut.	Executarea contractului art. 6(1)(b)	Până le ștergi tu sau până ștergi contul.
Statistici de trafic	Pagina vizitată, codul de răspuns, un identificator anonim de vizitator (hash din IP + browser), IP-ul mascat, tipul de browser / sistem / dispozitiv, limba, doar domeniul de unde ai venit (nu adresa completă) și, dacă ești autentificat, emailul contului.	Să știm ce unelte se folosesc, ce se strică și de unde vine traficul — fără trackere externe.	Interes legitim art. 6(1)(f)	180 de zile, apoi ștergere automată.
Evenimente de produs	Numele acțiunii (ex. „interpretare finalizată", „contract generat"), identificatorul anonim de vizitator și o listă scurtă și fixă de câmpuri (marcă, model, țară sursă/destinație, limbă). Pentru a separa oamenii de scanere, înregistrăm o singură confirmare tehnică după minimum 5 secunde de pagină vizibilă și o interacțiune reală; nu înregistrăm tasta apăsată, coordonatele sau conținutul introdus. Conținutul cererilor, VIN-urile și URL-urile nu intră aici.	Să măsurăm ce unelte chiar ajută, unde se blochează lumea și să construim semnale agregate despre cerere sau funcții lipsă. Boții sunt excluși; semnalele nu produc decizii automate despre persoane.	Interes legitim art. 6(1)(f)	180 de zile, apoi ștergere automată.
Localizare aproximativă	Țara, regiunea, orașul și furnizorul de internet, deduse dintr-un IP anonimizat la nivel de subrețea (ultimul octet pus pe zero, ex. `86.120.4.0`).	Să vedem pe ce piețe suntem folosiți și să detectăm traficul automat.	Interes legitim art. 6(1)(f)	Cât timp există statistica asociată (max. 180 de zile).
Email tranzacțional	Adresa ta, ca destinatar al emailului de bun venit, al resetării de parolă sau al alertelor la care te-ai abonat.	Trimiterea efectivă a mesajului cerut.	Contract art. 6(1)(b) / consimțământ pentru alerte art. 6(1)(a)	Până dezactivezi alertele sau ștergi contul.
Mesaje prin formularul de contact	Emailul tău, numele (opțional), subiectul ales și textul mesajului. Mesajul nu se salvează pe site: pleacă direct pe email în căsuța noastră. IP-ul e ținut doar în memorie, o oră, ca limită anti-abuz.	Să-ți putem răspunde.	Interes legitim art. 6(1)(f) / demersuri la cererea ta art. 6(1)(b)	Cât durează discuția, apoi maximum 12 luni în căsuța de email; mai devreme, la cerere.
Jurnale tehnice	Erori de aplicație, timpi de răspuns, erori raportate automat de browser.	Depanare și securitate.	Interes legitim art. 6(1)(f)	Rotite periodic, maximum 30 de zile.

04Anunțurile de pe alte platforme

AutoMK27 citește anunțuri publice de pe piețele auto din Germania, Polonia și România ca să-și calculeze propriile evaluări. Modelul este de cache tranzitoriu cu trimitere la sursă, nu de arhivă:

Nu păstrăm datele personale ale vânzătorilor — numele, telefonul și emailul din anunț sunt eliminate înainte de orice salvare.
Nu păstrăm textul scris de vânzător și nici fotografiile lui. Descrierea pe care o vezi la noi este generată de noi, din fapte (marcă, an, kilometri, motorizare).
Păstrăm doar fapte necopiabile (preț, an, rulaj, motorizare, țară) plus analiza noastră, într-o fereastră rulantă de 26 de ore, după care se șterg automat.
Te trimitem întotdeauna la anunțul original, pe platforma sursă. Nu îl înlocuim și nu îl reproducem.

Dacă ești vânzător și crezi că un anunț al tău apare unde nu ar trebui, scrie-ne la contact@newauto.online — îl scoatem imediat.

05Extensia de browser AutoMK27

Extensia (Chrome, Edge, Firefox) afișează un verdict lângă anunțurile auto de pe OLX.ro, OLX.pl, Autovit.ro, Otomoto.pl și mobile.de. Funcționează numai pe paginile de anunț pe care le deschizi tu și citește pagina local, în browserul tău.

Ce	Ce conține concret	De ce	Temei legal	Cât timp
Datele mașinii din anunț	Marca, modelul, anul, kilometrii, prețul și moneda, combustibilul, puterea, cutia de viteze și VIN-ul, doar dacă apare afișat pe pagină. Plus site-ul (ex. „autovit_ro”), limba aleasă, țara pentru care calculezi costul și versiunea extensiei.	Ca să calculăm prețul corect, costul total și semnalele de risc pe care le ceri.	Executarea serviciului cerut art. 6(1)(b)	Nu se stochează. Se procesează în memorie și se uită după răspuns. Păstrăm doar contoare zilnice agregate, fără nicio valoare din anunț (ex. „câte analize au avut kilometrajul completat pe Autovit”), maximum 400 de zile.
Cheia anonimă de instalare	Un identificator aleator, generat la instalare, semnat de server. Nu derivă din nimic despre tine sau despre browser și nu e legat de vreun cont.	Limită anti-abuz (câte analize pe minut și pe zi), fără să depindem de IP — pe rețelele mobile mulți oameni au același IP.	Interes legitim art. 6(1)(f)	Serverul nu o scrie nicăieri: o verifică prin semnătură și ține doar contoare în memorie, care dispar la repornire. O poți înlocui oricând din setările extensiei.
Raport de compatibilitate	Doar dacă apeși tu „Trimite un raport anonim”: site-ul, versiunea extensiei și numele câmpurilor pe care nu le-a putut citi.	Să reparăm extensia când un site își schimbă pagina.	Consimțământ, prin clic art. 6(1)(a)	Contor agregat, maximum 400 de zile.

Nu trimitem niciodată descrierea anunțului, pozele, titlul, adresa paginii, numele, telefonul, emailul sau locația vânzătorului, istoricul tău de navigare sau cookie-uri. Serverul respinge orice câmp în plus față de lista de mai sus.
Verificarea textului se face pe dispozitiv. Pentru semnalele de țeapă („cere avans”, „doar pe WhatsApp”) extensia citește descrierea direct în pagină; textul nu se salvează și nu pleacă nicăieri. Poți opri verificarea din setări.
Rezultatele sunt ținute în browser cel mult 6 ore, doar în sesiunea curentă, ca să nu întrebăm de două ori despre același anunț.
Cererile extensiei nu poartă cookie-uri, deci o analiză nu poate fi legată de contul tău AutoMK27. Nu există reclame, analytics sau servicii terțe în extensie.
Linkul „Analiză completă” deschide pagina noastră de interpretare cu aceleași date ale mașinii; de acolo se aplică regulile de mai sus pentru site.

06Cookie-uri

Un singur cookie, strict necesar. Nu apare bannerul de consimțământ pentru că nu avem ce să-ți cerem voie să facem.

Nume	Rol	Durată	Proprietăți
`aa_session`	Te ține autentificat între pagini. Fără el nu poți avea cont.	30 de zile	HttpOnly SameSite=Lax Secure în producție
Zero cookie-uri de publicitate, de rețele sociale sau de urmărire între site-uri.

07Cui ajung datele

Furnizorul de găzduire — rulează serverul aplicației și baza de date. Împuternicit, în UE/SEE.
Furnizorul de email — livrează emailurile tranzacționale (bun venit, resetare parolă, alerte). Primește adresa destinatarului și conținutul mesajului.
ip-api.com — traduce un IP deja anonimizat (subrețea /24) în țară/oraș/furnizor de internet. Nu primește niciodată IP-ul complet, nici emailul, nici alt identificator al tău.
Telegram — opțional, folosit doar pentru alertele interne ale operatorului platformei. Nu se trimit acolo date despre vizitatori.

Nu transferăm date în afara Spațiului Economic European decât dacă furnizorul respectiv are un mecanism valid de transfer (clauze contractuale standard). Nu folosim date personale pentru antrenarea vreunui model comercial.

08Drepturile tale

Acces — să afli ce date avem despre tine.
Rectificare — să corectăm ce e greșit.
Ștergere („dreptul de a fi uitat") — îți ștergem contul și tot ce ține de el.
Restricționare și opoziție — inclusiv opoziția la prelucrările întemeiate pe interesul nostru legitim (statisticile de trafic).
Portabilitate — îți dăm datele contului într-un format citibil de mașină.
Retragerea consimțământului — oricând, pentru alertele pe email; retragerea nu afectează prelucrarea de dinainte.
Plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Ne scrii la contact@newauto.online și răspundem în cel mult 30 de zile. Nu percepem taxă.

09Cum protejăm ce avem

10Copii

Platforma se adresează adulților și profesioniștilor din domeniul auto. Nu creăm conturi cu bună știință pentru persoane sub 16 ani. Dacă afli că un minor a creat un cont, scrie-ne și îl ștergem.

11Modificări

Când schimbăm ceva important, actualizăm data de la începutul paginii și, dacă modificarea îți afectează drepturile, te anunțăm pe email. Versiunea publicată aici este cea în vigoare.