Politica de Confidențialitate

Această politică descrie modul în care DanteDMS SRL („DanteDMS”, „noi”) colectează, prelucrează și protejează datele cu caracter personal ale utilizatorilor platformei dante-dms.com și dante-dms.com, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018.

1. Operatorul de date

DanteDMS SRL
Sediul social: România
Email: privacy@dante-dms.com
Responsabil cu protecția datelor (DPO): privacy@dante-dms.com

DanteDMS acționează în calitate de operator de date pentru utilizatorii platformei (dealeri, angajați) și în calitate de persoană împuternicită față de clienții dealerilor (cumpărători de vehicule), ale căror date sunt introduse de dealeri în platformă.

2. Categorii de date prelucrate

2.1 Date ale utilizatorilor platformei (dealeri și angajați)

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de cont: rol, locație, preferințe de notificare, avatar
• Date tehnice: adresă IP, browser, sistem de operare, jurnale de acces
• Date de facturare: adresă de facturare, CUI — datele de card sunt procesate exclusiv de Stripe și nu sunt stocate pe serverele DanteDMS

2.2 Date introduse de dealeri în platformă (clienți auto)

• Date de contact: nume, telefon, email, adresă
• Date de identificare: CNP (cod numeric personal) și CUI — colectate exclusiv în contextul contractelor de vânzare-cumpărare, în temeiul obligației legale
• Date comportamentale CRM: canal de proveniență, preferințe de vehicul, motiv de achiziție
• Istoricul interacțiunilor: apeluri, întâlniri, oferte, contracte

Notă privind CNP-ul: Codul numeric personal este date cu caracter special în contextul legislației române. DanteDMS prelucrează CNP-ul exclusiv pentru generarea documentelor legale obligatorii (contracte de vânzare, facturi, procuri). Temeiul legal: Art. 6(1)(c) GDPR — obligație legală.

2.3 Date ale vizitatorilor site-urilor publice

• Adresă IP, browser, pagini vizitate — colectate prin cookie-uri analitice, cu consimțământul tău
• Date din formularul de contact: nume, email, telefon, mesaj — cu consimțământ explicit
• Adresa de email pentru newsletter — cu consimțământ explicit și confirmare prin email

3. Temeiul legal al prelucrării

• Executarea contractului (Art. 6(1)(b)) — furnizarea serviciului platformei DanteDMS, procesarea abonamentelor, facturarea
• Obligație legală (Art. 6(1)(c)) — păstrarea documentelor fiscale și contabile (5 ani), prelucrarea CNP pentru contracte
• Interes legitim (Art. 6(1)(f)) — securitate, prevenirea fraudei, îmbunătățirea platformei, suport tehnic
• Consimțământ (Art. 6(1)(a)) — cookie-uri analitice și de marketing, newsletter, comunicări promoționale. Consimțământul poate fi retras oricând fără consecințe

4. Împuterniciți și sub-procesatori

DanteDMS colaborează cu următorii furnizori care prelucrează date în numele nostru. Toți sunt supuși acordurilor de prelucrare a datelor (DPA):

• Supabase Inc. (SUA, server în regiune EU) — baza de date și autentificare. Date stocate în regiunea eu-central-1 (Frankfurt). SCCs în vigoare.
• Vercel Inc. (SUA) — găzduire aplicație web, procesează toate cererile HTTP incluzând adrese IP. SCCs în vigoare.
• Stripe Inc. (SUA) — procesare plăți și abonamente. Date de card procesate exclusiv de Stripe. SCCs în vigoare.
• Autovit.ro (OLX Group) (România) — publicare anunțuri vehicule, inclusiv VIN. Date transmise doar cu acordul dealerului.
• Plus Auto (Schibsted) (România) — publicare anunțuri vehicule. Date transmise doar cu acordul dealerului.
• BestAuto.ro (România) — publicare anunțuri vehicule. Date transmise doar cu acordul dealerului.
• Meta Platforms Inc. (SUA) — feed de vehicule pentru Facebook Marketplace. Transmis doar vehiculele marcate de dealer pentru publicare. SCCs în vigoare.
• ANAF (Agenția Națională de Administrare Fiscală) — transmitere facturi electronice prin sistemul e-Factura. Autoritate publică română, nu necesită DPA.

Nu vindem datele tale și nu le transferăm unor terți în scopuri publicitare proprii.

5. Transferuri internaționale

Datele sunt stocate în principal în Uniunea Europeană (Supabase, regiune Frankfurt). Transferurile către SUA (Vercel, Stripe, Meta) se realizează prin Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, conform Art. 46 GDPR.

6. Durata de păstrare a datelor

• Date de cont și facturare: pe durata contractului + 5 ani (obligație fiscală conform Legii contabilității nr. 82/1991)
• Jurnale de acces și date tehnice: 90 de zile
• Date CRM introduse de dealeri: pe durata abonamentului activ; la rezilierea contului, datele sunt șterse în 30 de zile
• Cereri de contact (formular web): 12 luni de la ultima interacțiune
• Date newsletter: până la dezabonare
• CNP în contracte: 5 ani de la data contractului (obligație legală)

7. Drepturile tale

Conform GDPR (Art. 15–22), ai următoarele drepturi:

• Dreptul de acces (Art. 15) — poți obține o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare (Art. 16) — poți corecta datele incorecte sau incomplete
• Dreptul la ștergere (Art. 17) — poți solicita ștergerea datelor, în limitele obligațiilor legale de păstrare
• Dreptul la portabilitate (Art. 20) — poți primi datele într-un format structurat, lizibil automat (JSON)
• Dreptul la restricționarea prelucrării (Art. 18) — poți solicita suspendarea prelucrării în anumite condiții
• Dreptul la opoziție (Art. 21) — față de prelucrarea bazată pe interes legitim sau în scopuri de marketing
• Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare

Exercitarea drepturilor în platformă (utilizatori autentificați):

• Export date: Setări → Confidențialitate → Descarcă datele mele — generează un fișier JSON cu toate datele asociate contului tău
• Cerere de ștergere: Setări → Confidențialitate → Solicită ștergerea contului — procesăm cererea în maximum 30 de zile

Alternativ, trimite cererea la privacy@dante-dms.com. Răspundem în maximum 30 de zile calendaristice. Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), Bd. G-ral. Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro.

8. Cookie-uri

Folosim trei categorii de cookie-uri:

• Strict necesare — autentificare, sesiune, securitate CSRF. Nu necesită consimțământ.
• Analitice — statistici anonimizate privind utilizarea site-ului (ex: Google Analytics). Activate doar cu consimțământul tău.
• Marketing — reclame relevante pe rețele sociale (ex: Meta Pixel). Activate doar cu consimțământul tău.

Poți modifica preferințele oricând din banner-ul de cookie-uri de pe site sau din link-ul “Preferințe cookie” din footer.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice conform Art. 32 GDPR:

• Criptare în tranzit: TLS 1.3 pentru toate conexiunile
• Criptare în repaus: gestionată de Supabase la nivel de infrastructură
• Izolare multi-tenant: fiecare dealer accesează exclusiv propriile date prin politici Row Level Security (RLS)
• Autentificare în doi pași (MFA): disponibilă și recomandată pentru toate conturile
• Jurnalizare audit: orice acțiune administrativă asupra datelor este înregistrată
• Acces minimal: angajații DanteDMS accesează date doar în scopuri de suport, cu înregistrare audit

10. Vârsta minimă

Platforma DanteDMS se adresează exclusiv persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm intenționat date de la minori. Dacă ești părinte și crezi că un copil a furnizat date, contactează-ne la privacy@dante-dms.com.

11. Modificări ale politicii

Vom notifica utilizatorii cu cel puțin 14 zile înainte de orice modificare semnificativă, prin email și notificare în platformă. Versiunile anterioare ale politicii sunt disponibile la cerere.

Contact: privacy@dante-dms.com
DanteDMS SRL · România · Înregistrat la ANSPDCP