Politica de confidențialitate

Operatorul de date

Operatorul datelor personale colectate prin aplicația și platforma AutoReel este AutoReel, cu sediul în România. Pentru orice întrebare legată de prelucrarea datelor, ne poți contacta la vvvaidevelopment@gmail.com.

Ce date colectăm

Colectăm doar datele strict necesare pentru funcționarea platformei:

• Adresă de email și parolă (criptată) — pentru autentificare
• Nume afișat — pentru ca alți utilizatori să te recunoască
• Număr de telefon — pentru ca alți utilizatori să te contacteze pe WhatsApp în legătură cu anunțurile tale
• Conținutul anunțurilor — poze, descrieri, date despre mașini (marcă, model, preț, kilometri etc.)
• Interacțiuni — like-uri, salvări, urmăriri, vizualizări ale anunțurilor
• Date tehnice — adresă IP, model dispozitiv, sistem de operare, versiune aplicație (pentru depanare, prevenirea fraudei și statistici de utilizare)

Cum folosim datele

• Pentru a-ți permite să publici și să descoperi anunțuri de mașini
• Pentru a facilita contactul între tine și alți utilizatori (prin WhatsApp)
• Pentru a personaliza experiența ta (anunțuri urmărite, mașini salvate)
• Pentru a calcula statistici agregate (numărul de vizualizări per anunț)
• Pentru a preveni abuzul, fraudă și activitate automată
• Pentru a-ți răspunde la sesizări și a îmbunătăți serviciul

NU folosim datele tale pentru reclame comportamentale, profilare automată sau decizii automatizate care te-ar afecta.

Cu cine partajăm datele

Nu vindem date personale către terți. Folosim următorii furnizori tehnici, fiecare cu propriile politici GDPR-conforme:

• Supabase — bază de date și autentificare (servere în UE)
• WhatsApp (Meta) — comunicarea între utilizatori se face direct prin WhatsApp; nu intermediem mesajele
• GitHub Pages + Cloudflare — hosting pagini publice (autoreel.ro)

În cazuri excepționale, putem partaja date cu autorități competente la cerere oficială scrisă (DIICOT, Poliție, Parchet, ANSPDCP).

Vizibilitatea datelor tale

Anumite date sunt vizibile pentru alți utilizatori atunci când publici anunțuri:

• Numele afișat și avatarul — vizibile public pe anunțurile tale
• Numărul de telefon — devine vizibil când cineva apasă „Discută" pe un anunț al tău (deschide WhatsApp)
• Orașul și județul — afișate ca locație a anunțului

Adresa de email NU e vizibilă pentru alți utilizatori. Parola e stocată criptată și nu poate fi citită nici de noi.

Cookie-uri și tracking

Pe site-ul autoreel.ro folosim cookie-uri esențiale pentru funcționarea de bază (autentificare, preferințe temă). Nu folosim cookie-uri de tracking publicitar și nu integrăm pixeli Facebook/Google.

Pe aplicația mobilă nu folosim cookie-uri (nu există în context nativ), doar stocare locală pentru cache și preferințe.

Durata stocării

Păstrăm datele tale atât timp cât contul tău e activ. La ștergerea contului:

• Datele de profil (nume, telefon, email) — șterse imediat
• Anunțurile publicate — șterse cu pozele asociate
• Interacțiunile (like-uri, salvări) — șterse
• Statistici agregate anonimizate — pot rămâne pentru analize, fără să te poată identifica

Datele de istoric tehnic (loguri) sunt păstrate maxim 90 de zile, apoi șterse automat.

Drepturile tale (GDPR)

Ai următoarele drepturi în legătură cu datele tale:

• Dreptul de acces — poți cere o copie a tuturor datelor pe care le avem despre tine
• Dreptul la rectificare — poți corecta date inexacte direct din „Editează profil" sau prin email
• Dreptul la ștergere — poți cere ștergerea contului (din Setări → „Cere ștergerea contului")
• Dreptul la portabilitate — poți cere export al datelor într-un format structurat
• Dreptul de opoziție — te poți opune prelucrării pentru anumite scopuri
• Dreptul la restricționare — poți cere oprirea temporară a prelucrării

Pentru exercitarea oricărui drept, scrie-ne la vvvaidevelopment@gmail.com. Răspundem în maxim 30 de zile (de obicei sub 15).

Dacă consideri că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor tale:

• Comunicare criptată (HTTPS / TLS 1.3) între aplicație și servere
• Parole criptate prin hash bcrypt
• Row-Level Security pe baza de date (fiecare user poate accesa doar datele lui)
• Backup-uri zilnice ale bazei de date
• Acces restrâns la datele de producție (doar dezvoltatorul principal)

Niciun sistem nu e 100% sigur. Dacă apare un incident de securitate care îți afectează datele, te vom anunța prin email în maxim 72 ore conform GDPR.

Modificări ale politicii

Putem actualiza această politică pe măsură ce platforma evoluează. Modificările substanțiale vor fi anunțate prin notificare în aplicație și email cu cel puțin 14 zile înainte de a intra în vigoare.

Continuarea utilizării AutoReel după modificările intrate în vigoare constituie acceptarea acestora.

Contact

Pentru orice întrebare sau cerere legată de datele tale personale:

Email: vvvaidevelopment@gmail.com
Răspundem: în maxim 15 zile lucrătoare