Politica de confidențialitate

 

1. Cine suntem

Site-ul cardistrict.ro este operat de [DENUMIRE SOCIETATE] S.R.L., cu sediul în [ADRESĂ SEDIU], înregistrată la Registrul Comerțului sub nr. [J.../.../...], CUI [RO...], punct de lucru: Calea Lugojului Nr. 122, Timișoara („CARDISTRICT", „noi"). Suntem operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Ne poți contacta la info@cardistrict.ro sau 0733 020 850.

 

2. Ce date colectăm

• Date pe care ni le transmiți prin formulare (test drive, ofertă/finanțare, buy-back, contact): nume, prenume, telefon, e-mail, modelul dorit, tipul de finanțare, date despre mașina ta actuală (marcă, model, an, kilometraj), mesajul tău.

• Date colectate automat: adresa IP, tipul de browser și dispozitiv, paginile vizitate, data și ora accesării — prin cookie-uri și tehnologii similare (vezi Politica de cookies).

• Date de comunicare: conținutul apelurilor, e-mailurilor sau mesajelor schimbate cu noi.

 

3. În ce scopuri și pe ce temei folosim datele

 

Scop	Temei legal
Programarea unui test drive și organizarea vizitei în showroom	executarea unor demersuri precontractuale la cererea ta (art. 6 alin. 1 lit. b GDPR)
Transmiterea unei oferte comerciale sau de finanțare	demersuri precontractuale (art. 6 alin. 1 lit. b)
Răspuns la solicitările tale de contact	interes legitim (art. 6 alin. 1 lit. f)
Comunicări de marketing (newsletter, oferte)	consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând
Statistici de trafic și îmbunătățirea site-ului	consimțământ pentru cookie-uri neesențiale (art. 6 alin. 1 lit. a)
Îndeplinirea obligațiilor legale (fiscale, contabile, arhivare)	obligație legală (art. 6 alin. 1 lit. c)

 

4. Cui transmitem datele

Datele pot fi transmise, strict în scopurile de mai sus, către: importatorul și rețeaua JETOUR din România (pentru înregistrarea solicitării și a garanției), partenerii de finanțare (bănci, societăți de leasing) — doar la cererea ta expresă de ofertă de finanțare, furnizorii noștri de servicii IT, găzduire și platformă web (inclusiv Workleto), furnizori de servicii de analiză și marketing online (Google, Meta), autoritățile publice, atunci când legea ne obligă. Nu vindem datele tale și nu le transmitem unor terți în alte scopuri.

 

5. Transferuri în afara UE/SEE

Unii furnizori (de ex. Google, Meta) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a altor garanții adecvate prevăzute de GDPR.

 

6. Cât timp păstrăm datele

• Solicitări de test drive, ofertă, buy-back sau contact: [12 luni] ⚠ de la ultima interacțiune, dacă nu se încheie un contract.

• Date din contracte și documente fiscale: conform termenelor legale de arhivare (în general 10 ani).

• Date de marketing: până la retragerea consimțământului.

• Date din cookie-uri: conform duratelor din Politica de cookies.

 

7. Drepturile tale

Conform GDPR, ai dreptul: de acces la datele tale; la rectificarea datelor inexacte; la ștergerea datelor („dreptul de a fi uitat"); la restricționarea prelucrării; la portabilitatea datelor; de a te opune prelucrării bazate pe interes legitim sau în scop de marketing; de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare; de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Pentru exercitarea drepturilor, scrie-ne la info@cardistrict.ro sau la adresa punctului de lucru. Răspundem în cel mult 30 de zile. Dacă apreciezi că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

 

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (acces restricționat, conexiuni criptate HTTPS, proceduri interne) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.

 

9. Minori

Site-ul se adresează persoanelor cu vârsta de peste 18 ani. Nu colectăm în mod intenționat date despre minori.

 

10. Modificări

Putem actualiza această politică; versiunea curentă este publicată pe această pagină, cu data ultimei actualizări. Ultima actualizare: 04.09.2026.