Politica de confidențialitate

Scrisă pe înțelesul tuturor: ce date atingem, de ce, cât timp le ținem și ce poți cere oricând să facem cu ele.

01Cine prelucrează datele

02Principiul de bază: colectăm cât mai puțin

AutoAsist este un asistent de decizie, nu o rețea de publicitate. Modelul nostru economic nu depinde de profilarea vizitatorilor, așa că nu am construit infrastructura pentru asta. Concret:

Nu folosim Google Analytics, Meta Pixel, TikTok Pixel sau orice alt tracker terț. Statisticile de trafic sunt calculate de noi, pe serverul nostru.
Nu punem cookie-uri de urmărire sau de publicitate. Singurul cookie este cel de autentificare, descris la secțiunea 05.
Nu stocăm niciodată adresa IP completă. Pe disc ajunge doar o formă mascată (ex. 86.120.4.x) plus un hash ireversibil.
Nu vindem, nu închiriem și nu schimbăm datele cu brokeri de date sau agenții de publicitate.
Nu luăm decizii automate cu efecte juridice asupra ta. Verdictele platformei („merită / nu merită") sunt informații, nu decizii care te obligă la ceva.

03Ce date prelucrăm, exact

Categorie	Ce conține concret	De ce	Temei legal	Cât timp
Cont	Adresă de email, prenume (opțional), parola stocată doar ca hash (PBKDF2-SHA256, 260.000 iterații), rolul contului, data creării.	Ca să existe contul, să te poți autentifica și să-ți recuperezi parola.	Executarea contractului art. 6(1)(b)	Cât timp există contul + 30 de zile după ștergere (backup).
Unelte salvate	Mașinile salvate în „garaj", alertele tale de căutare (marcă, model, buget), fișele din pipeline dacă ai cont de operator.	Sunt chiar funcțiile pe care le-ai cerut.	Executarea contractului art. 6(1)(b)	Până le ștergi tu sau până ștergi contul.
Statistici de trafic	Pagina vizitată, codul de răspuns, un identificator anonim de vizitator (hash din IP + browser), IP-ul mascat, tipul de browser / sistem / dispozitiv, limba, doar domeniul de unde ai venit (nu adresa completă) și, dacă ești autentificat, emailul contului.	Să știm ce unelte se folosesc, ce se strică și de unde vine traficul — fără trackere externe.	Interes legitim art. 6(1)(f)	180 de zile, apoi ștergere automată.
Evenimente de produs	Numele acțiunii (ex. „interpretare finalizată", „contract generat"), identificatorul anonim de vizitator și o listă scurtă și fixă de câmpuri (marcă, model, țară sursă/destinație, limbă). Conținutul cererilor, VIN-urile și URL-urile nu intră aici.	Să măsurăm ce unelte chiar ajută și unde se blochează lumea.	Interes legitim art. 6(1)(f)	180 de zile, apoi ștergere automată.
Localizare aproximativă	Țara, regiunea, orașul și furnizorul de internet, deduse dintr-un IP anonimizat la nivel de subrețea (ultimul octet pus pe zero, ex. `86.120.4.0`).	Să vedem pe ce piețe suntem folosiți și să detectăm traficul automat.	Interes legitim art. 6(1)(f)	Cât timp există statistica asociată (max. 180 de zile).
Email tranzacțional	Adresa ta, ca destinatar al emailului de bun venit, al resetării de parolă sau al alertelor la care te-ai abonat.	Trimiterea efectivă a mesajului cerut.	Contract art. 6(1)(b) / consimțământ pentru alerte art. 6(1)(a)	Până dezactivezi alertele sau ștergi contul.
Jurnale tehnice	Erori de aplicație, timpi de răspuns, erori raportate automat de browser.	Depanare și securitate.	Interes legitim art. 6(1)(f)	Rotite periodic, maximum 30 de zile.

04Anunțurile de pe alte platforme

AutoAsist citește anunțuri publice de pe piețele auto din Germania, Polonia și România ca să-și calculeze propriile evaluări. Modelul este de cache tranzitoriu cu trimitere la sursă, nu de arhivă:

Nu păstrăm datele personale ale vânzătorilor — numele, telefonul și emailul din anunț sunt eliminate înainte de orice salvare.
Nu păstrăm textul scris de vânzător și nici fotografiile lui. Descrierea pe care o vezi la noi este generată de noi, din fapte (marcă, an, kilometri, motorizare).
Păstrăm doar fapte necopiabile (preț, an, rulaj, motorizare, țară) plus analiza noastră, într-o fereastră rulantă de 26 de ore, după care se șterg automat.
Te trimitem întotdeauna la anunțul original, pe platforma sursă. Nu îl înlocuim și nu îl reproducem.

Dacă ești vânzător și crezi că un anunț al tău apare unde nu ar trebui, scrie-ne la contact@newauto.online — îl scoatem imediat.

05Cookie-uri

Un singur cookie, strict necesar. Nu apare bannerul de consimțământ pentru că nu avem ce să-ți cerem voie să facem.

Nume	Rol	Durată	Proprietăți
`aa_session`	Te ține autentificat între pagini. Fără el nu poți avea cont.	30 de zile	HttpOnly SameSite=Lax Secure în producție
Zero cookie-uri de publicitate, de rețele sociale sau de urmărire între site-uri.

06Cui ajung datele

Furnizorul de găzduire — rulează serverul aplicației și baza de date. Împuternicit, în UE/SEE.
Furnizorul de email — livrează emailurile tranzacționale (bun venit, resetare parolă, alerte). Primește adresa destinatarului și conținutul mesajului.
ip-api.com — traduce un IP deja anonimizat (subrețea /24) în țară/oraș/furnizor de internet. Nu primește niciodată IP-ul complet, nici emailul, nici alt identificator al tău.
Telegram — opțional, folosit doar pentru alertele interne ale operatorului platformei. Nu se trimit acolo date despre vizitatori.

Nu transferăm date în afara Spațiului Economic European decât dacă furnizorul respectiv are un mecanism valid de transfer (clauze contractuale standard). Nu folosim date personale pentru antrenarea vreunui model comercial.

07Drepturile tale

Acces — să afli ce date avem despre tine.
Rectificare — să corectăm ce e greșit.
Ștergere („dreptul de a fi uitat") — îți ștergem contul și tot ce ține de el.
Restricționare și opoziție — inclusiv opoziția la prelucrările întemeiate pe interesul nostru legitim (statisticile de trafic).
Portabilitate — îți dăm datele contului într-un format citibil de mașină.
Retragerea consimțământului — oricând, pentru alertele pe email; retragerea nu afectează prelucrarea de dinainte.
Plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Ne scrii la contact@newauto.online și răspundem în cel mult 30 de zile. Nu percepem taxă.

08Cum protejăm ce avem

Parolele nu sunt stocate niciodată în clar — doar derivate PBKDF2-SHA256 cu 260.000 de iterații și sare unică per utilizator.
Cookie de sesiune HttpOnly (inaccesibil din JavaScript), semnat criptografic, marcat Secure în producție.
Trafic exclusiv pe HTTPS, cu HSTS, plus o politică de securitate a conținutului (CSP) care blochează scripturile străine.
Protecție anti-CSRF pe toate operațiunile care schimbă ceva, limitare de rată pe API și un buget strict de încercări la autentificare.
Minimizare prin design: datele care nu ne trebuie nu ajung niciodată în baza de date.

09Copii

Platforma se adresează adulților și profesioniștilor din domeniul auto. Nu creăm conturi cu bună știință pentru persoane sub 16 ani. Dacă afli că un minor a creat un cont, scrie-ne și îl ștergem.

10Modificări

Când schimbăm ceva important, actualizăm data de la începutul paginii și, dacă modificarea îți afectează drepturile, te anunțăm pe email. Versiunea publicată aici este cea în vigoare.