Politica de Confidențialitate

A. Cine suntem (Operatorul de date)

B. Domeniul de aplicare

Această politică se aplică pentru:

• Site-ul nostru redlinetuning.ro și toate paginile sale
• Formularele de calificare, sistemele de programare și formularele de contact
• Comunicările prin WhatsApp, email și apeluri telefonice
• Orice alt punct de contact digital prin care colectăm date personale

C. Categoriile de date personale pe care le colectăm

• Date de identificare și contact: nume complet, număr de telefon, adresă de email, oraș/localitate
• Informații despre vehicul: marcă, model, an, culoare, clasă vehicul, fotografii încărcate
• Date despre servicii și proiect: servicii dorite (PPF, colantare, detailing), preferințe de acoperire, interval de buget, termen, note de proiect
• Înregistrări de comunicare: mesaje WhatsApp, corespondență email, evidențe apeluri (unde este cazul)
• Date tehnice și de utilizare: adresă IP, tip dispozitiv, tip browser, pagini vizitate, URL-uri de referință, durata sesiunii, click-uri, derulări
• Cookie-uri și identificatori online: cookie-uri de analiză (Google Analytics GA4), cookie-uri de publicitate (Google Ads, Meta Pixel), cookie-uri funcționale
• Date de marketing și campanii: parametri UTM, sursă/mediu campanie, evenimente de conversie, preferințe de consimțământ, abonări newsletter

D. Sursele datelor

• Direct de la tine: când completezi formulare, ne contactezi sau încarci informații
• Colectate automat: prin cookie-uri, etichete de analiză și pixeli de urmărire când folosești site-ul nostru

E. Scopuri și temeiuri legale (Art. 6 GDPR)

Executarea contractului (Art. 6(1)(b))

Pentru gestionarea cererilor, furnizarea ofertelor, procesarea programărilor, livrarea serviciilor și gestionarea garanțiilor. Nu este necesar consimțământul, necesar pentru obligații precontractuale și contractuale.

Obligație legală (Art. 6(1)(c))

Pentru conformarea cu obligațiile de facturare, fiscale, contabile și de arhivare conform legislației române. Perioadele de păstrare sunt definite de lege (de regulă 5-10 ani pentru documente financiare).

Interes legitim (Art. 6(1)(f))

Pentru securitatea site-ului, prevenirea fraudelor, îmbunătățirea calității serviciilor și marketing direct limitat către clienții existenți. Ai dreptul de a te opune oricând.

Consimțământ (Art. 6(1)(a))

Pentru cookie-uri neesențiale, analiză/publicitate (GA4, remarketing Google Ads, Meta Pixel) și comunicări de marketing. Îți poți retrage consimțământul oricând: prin „Setări cookie" din subsol, prin linkul de dezabonare din emailuri sau contactându-ne direct. Retragerea nu afectează legalitatea prelucrării anterioare.

F. Publicitate, analiză și profilare

Folosim Google Consent Mode v2 prin Google Tag Manager (GTM) pentru gestionarea etichetelor de analiză și publicitate. Când refuzi consimțământul, etichetele operează în mod de protecție a confidențialității, cookie-urile neesențiale nu sunt setate și se trimit doar semnale anonimizate/agregate.

Instrumente utilizate (cu consimțământul tău):

• Google Analytics 4 (GA4): urmărește vizualizări de pagină, interacțiuni, canale de conversie. Procesat de Google Ireland Ltd.
• Google Ads (remarketing și urmărire conversii): afișează anunțuri personalizate vizitatorilor care nu au convertit.
• Meta Pixel (Facebook/Instagram): urmărește evenimente pentru remarketing. Procesat de Meta Platforms Ireland Ltd.

Profilare și anunțuri pe bază de interese: profilele de publicitate (de ex. „interesat de protecția mașinilor de lux") pot fi deduse doar dacă ai consimțit la cookie-urile de marketing. Poți renunța oricând din „Setări cookie".

G. Procesatori de date și destinatari

Partajăm date cu procesatori de încredere, pe bază de Acorduri de Prelucrare a Datelor (DPA) conforme GDPR:

• Găzduire și platformă (inclusiv sub-procesatori pentru infrastructură cloud)
• Analiză și publicitate: Google Ireland Ltd. (GA4, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel)
• Email și CRM: Google Workspace / Brevo (sau similar)
• Mesagerie: WhatsApp Business (Meta Platforms Ireland)
• Procesatori de plăți: Stripe, PayPal sau bănci locale (dacă este cazul)

Toți procesatorii sunt obligați contractual să îți protejeze datele și să le folosească exclusiv în scopurile specificate.

H. Transferuri internaționale de date

Unii procesatori (de ex. Google, Meta) pot transfera date în afara Spațiului Economic European (SEE). Ne bazăm pe Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, împreună cu măsuri suplimentare, pentru a asigura o protecție adecvată.

I. Păstrarea datelor

• Date cereri/lead-uri: până la 12-24 luni sau până la retragerea consimțământului/obiect
• Date contractuale: conform cerințelor legale de păstrare (5-10 ani pentru evidențe fiscale/contabile)
• Date de marketing: până la retragerea consimțământului, sau după 24 luni de inactivitate
• Analiză/cookie-uri: pe durata sesiunii sau până la 26 luni (implicit GA4), configurabil

După expirarea perioadelor de păstrare, datele sunt șterse în siguranță sau anonimizate.

J. Cookie-uri și gestionarea lor

Tipuri de cookie-uri:

• Strict necesare: esențiale pentru funcționarea site-ului (mereu active)
• Funcționale: rețin preferințe (limbă, regiune)
• Analiză: măsoară performanța site-ului (GA4), necesită consimțământ în SEE
• Marketing/Publicitate: remarketing și anunțuri personalizate (Google Ads, Meta Pixel), necesită consimțământ

La prima vizită vei vedea un banner cookie cu opțiunile: Acceptă tot, Doar necesare și Personalizează. Scripturile neesențiale (GA4, Google Ads, Meta Pixel) sunt blocate până îți dai consimțământul.

Te-ai răzgândit? Apasă „Setări cookie" din subsolul site-ului oricând pentru a-ți actualiza preferințele. Poți controla cookie-urile și din setările browserului, dezactivarea celor necesare poate afecta funcționalitatea site-ului.

K. Drepturile tale GDPR

Conform GDPR și Legii nr. 190/2018, ai următoarele drepturi:

• Dreptul de acces, solicită o copie a datelor tale personale
• Dreptul la rectificare, corectează datele inexacte sau incomplete
• Dreptul la ștergere, solicită ștergerea („dreptul de a fi uitat")
• Dreptul la restricționare, limitează modul în care îți prelucrăm datele
• Dreptul la portabilitate, primește datele într-un format structurat
• Dreptul la opoziție, opune-te prelucrării bazate pe interese legitime

L. Datele copiilor

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii. Dacă ai motive să crezi că un copil ne-a furnizat date personale, contactează-ne imediat.

M. Securitatea datelor

Implementăm măsuri tehnice și organizatorice solide:

• Transmiterea criptată a datelor (SSL/TLS)
• Monitorizare CCTV 24/7 și facilitate cu acces controlat
• Controale de acces bazate pe roluri și autentificare
• Audituri de securitate și actualizări regulate
• Acoperire prin asigurare pentru incidente de date

N. Social media și linkuri externe

Site-ul nostru poate conține linkuri către site-uri terțe (de ex. Instagram, Facebook). Nu suntem responsabili pentru practicile lor de confidențialitate. Te rugăm să consulți politicile acestora înainte de a partaja date.

O. Actualizările politicii

Putem actualiza această Politică de Confidențialitate pentru a reflecta schimbări în practicile noastre sau cerințe legale. Data „Ultima actualizare" indică cea mai recentă revizie.

P. Contact