Confidențialitate și date personale

Operator și temeiuri

Identitatea și contactele operatorului de date sunt în Operator și contact. Executarea relației cu tine justifică datele necesare contului și serviciilor solicitate; legea justifică facturarea și evidențele obligatorii. Securitatea, prevenirea abuzurilor și apărarea drepturilor pot avea la bază interesul legitim, cu evaluarea necesității și a drepturilor tale.

Analiza opțională și comunicările comerciale necesită acordul relevant, nu sunt condiții pentru funcțiile de bază. Acordul se poate retrage fără a afecta prelucrarea anterioară retragerii.

Categorii și vizibilitate

Prelucrăm date de cont și profil, anunțuri, fotografii, favorite, căutări, mesaje, oferte, programări, cereri legale și evidențe de activitate. Datele de facturare și confirmarea plății sunt distincte de datele de card gestionate de Stripe. Un CNP nu este necesar pentru o factură standard către o persoană fizică.

Numele public, profilul dealerului și materialele anunțului sunt publice. Telefonul furnizat se afișează la solicitarea vizitatorului prin funcția de contact. VIN-ul opțional este criptat și are permisiuni dedicate; nu îl include în fotografii și descrieri publice dacă vrei să rămână restricționat. Mesajele din interfață sunt limitate participanților. Locul vizionării se transmite conform confirmării programării.

Statisticile anunțului folosesc identificatori protejați pentru vizualizări și telefon; vânzătorul vede totaluri, nu identitățile vizitatorilor. Raportările de anunț păstrează și IP-ul și contul, dacă există, pentru analiză internă. Personalul autorizat accesează evidențele necesare moderării, suportului, securității și obligațiilor legale potrivit rolului său.

Furnizori și transferuri

Găzduirea stochează datele platformei, furnizorul de e-mail configurat livrează notificări, Stripe procesează plăți când este activat, iar Cloudflare intermediază preview-ul. Operatorul trebuie să confirme furnizorii, contractele de prelucrare, locațiile datelor și garanțiile pentru transferuri internaționale înainte de lansare.

Google Analytics se solicită numai după acord și când este configurat pe paginile permise. YouTube și harta OpenStreetMap se încarcă după acțiunea dedicată. Anti-abuzul Google reCAPTCHA, când este folosit, transmite date tehnice furnizorului. RAR, AIDA, carVertical și ceilalți furnizori externi au politici proprii.

Decodarea externă VIN poate transmite seria către NHTSA în SUA numai prin funcția și informarea aferente, atunci când este activată. VIES transmite datele necesare verificării codului TVA. Căutarea inteligentă și Pavel pot folosi OpenAI. Când funcția este activă, textul auto introdus, limitat la 300 de caractere, este transmis împreună cu filtrele auto recunoscute sau tema întrebării și limba răspunsului. Datele contului, conversațiile, ofertele și documentele mașinii nu sunt adăugate automat. Nu introduce documente, VIN, date personale sau parole. Verificările de tipare păstrează local întrebările care par să conțină asemenea date, dar nu reprezintă o garanție de detectare completă. Răspunsurile reușite sunt păstrate în cache-ul privat al serverului zece minute, sub o cheie derivată prin hash. Solicităm API-ului store:false; aceasta nu înlătură eventuala retenție tehnică/de securitate a furnizorului, care se supune politicii OpenAI. Răspunsurile sunt orientative și nu reprezintă verificări ale vehiculului.

Păstrare

Datele contului se păstrează cât sunt necesare contului și serviciilor cerute. Ștergerea profilului nu elimină evidențele necesare obligațiilor legale, facturării, litigiilor ori cererilor legale justificate. Documentele financiar-contabile se păstrează potrivit termenului legal aplicabil: în prezent, de regulă 5 ani calculați de la 1 iulie a anului următor exercițiului financiar.

CSV-ul pregătit pentru descărcarea datelor este disponibil 24 de ore, apoi sarcina de curățare îl elimină. Previzualizările importurilor de stoc expiră după 20 de minute. Cererile legale închise sunt eligibile pentru ștergere după perioada configurată; cererile deschise sunt păstrate pentru soluționare.

Necesitatea operațională, obligațiile legale și termenele apărării drepturilor determină păstrarea jurnalelor, acordurilor și reclamațiilor. Operatorul trebuie să documenteze și să aplice planul de retenție, inclusiv copiilor de siguranță; nu promitem ștergerea automată a tuturor copiilor la închiderea contului.

Drepturile tale

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate și, în condițiile legii, opoziție. Poți retrage acordul și depune plângere la ANSPDCP. Exportul din cont este un instrument suplimentar, nu limitează drepturile sau informațiile pe care le poți cere.

Termenul de răspuns este, de regulă, o lună calendaristică de la primire. Cererile complexe sau numeroase pot justifica o prelungire în condițiile GDPR, cu informare în prima lună. Verificarea identității trebuie să fie proporțională și să evite colectarea excesivă de acte. Folosește formularul public ori contactul de confidențialitate.

Conectarea opțională prin Google

Dacă alegi conectarea Google, Google primește cererea de autentificare și prelucrează date potrivit propriei politici de confidențialitate, inclusiv eventuale transferuri internaționale descrise de Google. Carletta solicită numai identificatorul contului, adresa de e-mail verificată și numele de profil pentru conectarea cerută de tine. Nu solicităm acces la Gmail, contacte sau fișiere.

Păstrăm asocierea dintre identificatorul Google și contul Carletta; nu păstrăm tokenuri de acces sau de reîmprospătare și nu importăm fotografia Google. Datele temporare pentru finalizarea înregistrării expiră după zece minute. Conturile existente se asociază numai prin setările de securitate, după verificarea locală și confirmarea parolei. Poți elimina asocierea din aceleași setări; închiderea contului o șterge.

Mementouri opționale despre mașinile vizionate

Numai dacă activezi separat opțiunea de e-mail din preferințele de notificare, păstrăm identificatorul contului autentificat cu e-mail verificat, identificatorul anunțului și momentul ultimei vizualizări eligibile făcute după acord. Nu folosim pentru acest scop vizite anonime, adrese IP sau istoricul anterior acordului. Păstrăm cel mult 20 de anunțuri recente pentru acest scop.

După aproximativ 24 de ore, o mașină încă disponibilă poate genera un singur memento, cel mult unul la 7 zile pentru cont. Verificăm din nou acordul, contul și disponibilitatea înaintea trimiterii. Nu este o recomandare de cumpărare sau o certificare a mașinii. Retragerea acordului oprește mementourile și șterge lista vizualizărilor folosită pentru ele, fără să schimbe celelalte preferințe.

Vizualizările și înregistrările operaționale ale mementourilor sunt șterse după 30 de zile prin mentenanța programată. Setarea acordului, textul și versiunea acceptată, data și ultimele momente de încercare/acceptare rămân pentru administrarea opțiunii și limitei de frecvență cât există contul. Exportul contului include propriile înregistrări. Nu folosim pixeli de urmărire; acceptarea SMTP nu dovedește citirea sau livrarea în inbox.

Newsletter și mesaje comerciale opționale

Newsletterul folosește numai acordul explicit pentru e-mailurile comerciale generale, dezactivat implicit. Poți opri aceste mesaje fără să oprești notificările operaționale despre cont sau servicii solicitate. Acordul pentru newsletter nu activează mementourile bazate pe vizualizări. Nu folosim pixeli de urmărire sau statistici de deschidere. Evidența operațională distinge mesaje acceptate de SMTP, nereușite, omise sau cu rezultat incert; acceptarea nu este o confirmare de citire.

Măsurarea opțională a conversiilor Carletta

Dacă proprietarul platformei activează această funcție, poți alege separat „Măsurarea conversiilor” din preferințele cookie. Consimțământul anterior pentru Google Analytics nu activează automat această funcție.

Numai după acest acord folosim în sesiunea existentă un identificator aleator de cel mult 24 de ore și păstrăm o formă pseudonimizată pentru a măsura, în ordine, vizita, anunțul consultat, contactul, oferta și predarea confirmată de ambele părți. Pentru asocierea predării putem păstra referința tehnică a ofertei și a anunțului. Nu stocăm aici IP-uri, adrese de e-mail, VIN-uri, mesaje, texte libere de căutare sau URL-uri private. Sursa de intrare este o categorie generală, precum Google, social sau direct, nu adresa completă a paginii de proveniență.

Înregistrările sunt păstrate conform perioadei configurate, de 7, 30 sau 90 de zile, apoi eliminate prin curățarea programată. Retragerea acestei opțiuni oprește înregistrarea și șterge evenimentele asociate identificatorului curent. Identificatorii vechi nu sunt reconstruiți după expirarea sau ștergerea sesiunii. Paginile contului și conținutul privat nu sunt urmărite; sunt înregistrate doar etapele de activitate descrise mai sus.

Garajul meu

Garajul privat păstrează marca, modelul, anul, kilometrajul și notițele opționale, plus termenele introduse de tine. Nu cerem VIN sau copii de acte. Emailurile pentru garaj au acord separat, oprit implicit, și pot fi retrase independent. Încercările de trimitere confirmate de SMTP sau omise sunt păstrate 90 de zile; stările neclare rămân până la clarificare ori ștergerea mașinii/contului. Acceptarea SMTP nu dovedește livrarea. Datele sunt incluse în exportul personal și șterse în cascadă cu mașina sau contul; acordul curent și limitele zilnice rămân cât timp există contul.

Notificări Web Push opționale

Web Push este oprit implicit la nivelul platformei și poate fi configurat de proprietar. Dacă este disponibil, numai după alegerea ta explicită de activare pentru un browser solicităm permisiunea de notificare și înregistrăm acel dispozitiv. Alegi separat categoriile de notificare; toate opțiunile push sunt inițial oprite. SMS nu este conectat.

Păstrăm criptat adresa abonamentului și cheile de criptare ale dispozitivului, împreună cu identificatorul contului, o denumire opțională a dispozitivului și momentul acordului. Cookie-ul HttpOnly carletta_push_device, creat la activare pentru cel mult 30 de zile, identifică abonamentul acestui browser pentru revocare la deconectare. Poți revoca separat dispozitivele și categoriile din preferințele de notificare sau poți retrage permisiunea în browser.

După activarea explicită, worker-ul păstrează local în IndexedDB numai un identificator opac al contului și identificatorul abonamentului acestui dispozitiv. Aceste valori permit separarea conturilor pe dispozitive comune și sunt eliminate local la deconectare sau revocare. Nu se păstrează notificări, texte de mesaje sau copii offline ale paginilor în această stocare.

Browserul alege serviciul push al furnizorului său, de exemplu Google, Mozilla, Apple sau Microsoft. Pentru livrare trimitem acelui serviciu un mesaj criptat, generic, despre o actualizare în cont, fără text de conversație, VIN, telefon, adresă de e-mail sau detalii despre oferte. Furnizorul poate prelucra identificatorii și metadatele tehnice necesare livrării potrivit propriilor reguli. Deschiderea notificării conduce în cont, unde se aplică autentificarea, sau la anunțul public care corespunde unei căutări salvate.

Evidența operațională a livrărilor păstrează contul, categoria, starea, încercările și momentele relevante cel mult 30 de zile după finalizare. Acceptarea de către serviciul push nu confirmă afișarea sau citirea. Nu urmărim deschiderile notificărilor. Abonamentele revocate sunt șterse; abonamentele inactive sunt eliminate după 90 de zile prin curățarea programată. O notificare deja acceptată de furnizor nu poate fi retrasă de pe toate dispozitivele.

Rapoarte Analytics în consola proprietarului

Opțional, proprietarul poate citi în consola privată numai valori agregate din proprietatea GA4 existentă: utilizatori, sesiuni, vizualizări, implicare, canale și categorii de dispozitive. Accesul la rapoarte nu activează o colectare suplimentară și nu schimbă acordul pentru analiză; regulile existente pentru vizitatori neautentificați, pagini publice și consimțământ rămân valabile. Cererile sunt limitate la domeniul site-ului și paginile publice permise, fără identificatori individuali, adrese de pagini, interogări, referenți sau fluxuri brute de evenimente. Doar agregatele normalizate sunt memorate pe server cel mult 15 minute. Google poate întârzia sau limita valorile. Credențialele contului de serviciu sunt criptate separat pe server și nu sunt afișate sau incluse în exporturile utilizatorilor.

Recomandări și credite promoționale

Participarea este opțională. Un cont nou poate fi asociat unui singur cod, în perioada permisă. Recomandările proprii, conturile fictive și publicarea de anunțuri fără intenție reală de vânzare nu sunt eligibile. Ambele conturi trebuie să fie verificate și eligibile; contul recomandat trebuie să aibă un anunț real, aprobat și vizibil pentru perioada minimă. Proprietarul platformei verifică și aprobă manual fiecare recompensă, în limitele programului. Valoarea în credite și beneficiul se confirmă la aprobare; modificările ulterioare de configurare nu schimbă beneficiul deja acordat. Creditele sunt beneficii promoționale pentru propriile anunțuri, nu bani: nu se transferă și nu se retrag în numerar. Fiecare credit are o dată de expirare. Creditele nefolosite pot fi revocate pentru abuz confirmat, cu decizie înregistrată. Oprirea recomandărilor noi nu modifică recompensele deja acordate. Sunt păstrate asocierea conturilor, acordul, verificarea și istoricul folosirii, pentru administrarea programului.

Pagina de recomandări și configurarea proprietarului arată condițiile disponibile. Nu se trimit automat invitații contactelor tale și nu folosim un cookie de urmărire pentru asociere. Un cod este asociat prin introducere și confirmare explicită. Păstrăm codul, asocierea conturilor, acordul, stările verificării și istoricul beneficiilor. Cealaltă persoană vede starea anonimă a invitației, nu adresa ta de e-mail sau numărul de telefon. Identitățile și motivele private de analiză sunt accesibile proprietarului platformei.

Cereri publice de cumpărare și propuneri

Publicarea unei cereri este opțională și necesită previzualizare, acord și moderare. Criteriile și textul aprobate pot fi văzute public; identitatea, datele de contact și propunerile primite nu sunt publicate. Nu include date personale în text. Poți arhiva cererea din cont. Propunerile dealerilor sunt vizibile autorului cererii și dealerului respectiv. Deschiderea unei conversații necesită o acțiune explicită a autorului. Administratorii autorizați pot analiza cererile conform permisiunilor. Preferințele de e-mail și push se aplică notificărilor.

Agenții dealerului

Dealerul poate invita persoane cu conturi proprii, în limita pachetului și a permisiunilor alese. Acceptarea invitației este explicită. Contul principal rămâne responsabil pentru anunțurile firmei; rolul de agent nu acordă drepturi de moderator sau acces la plățile dealerului. Păstrăm asocierea, permisiunile, invitația și un istoric al acțiunilor. Adresa destinatarului este folosită pentru invitația solicitată de dealer, fără abonare automată la marketing. Accesul poate înceta la revocare, expirarea accesului dealerului sau modificarea limitei pachetului.

Cereri și oferte de transport

Modulul de transport este separat de vânzarea vehiculului. Firmele depun o cerere de înscriere și sunt analizate de proprietarul platformei. Aprobarea internă nu este o certificare oficială a licenței, asigurării, capacității sau calității serviciului. Confirmă direct documentele necesare, operatorul, prețul final, taxele, asigurarea, termenele și condițiile de anulare. Alegerea unei oferte nu reprezintă o plată prin Carletta, o cumpărare a mașinii sau dovada că vehiculul îți aparține.

Transportatorii eligibili pot vedea criteriile cererii și localitățile necesare pentru ofertare. Adresele exacte și contactele sunt păstrate criptat și sunt partajate cu firma aleasă numai după confirmarea explicită. Datele propriei firme și cereri, ofertele și condițiile acceptate sunt păstrate în cont și incluse în exportul relevant al datelor. Preferințele modulului și cele de notificare se aplică împreună.

Interesul cumpărătorului și rapoartele dealerului

Cumpărătorul poate partaja opțional, în conversația sa, dacă mai este interesat și un motiv din lista disponibilă. Răspunsul este vizibil dealerului și agenților autorizați pentru rapoarte, fără publicare. Poate fi actualizat ulterior. Nu deducem motivele din mesajele private și nu anulăm prin acest răspuns oferte, programări sau contracte. Rapoartele arată pragurile și eșantionul analizat; o conversație fără activitate nu dovedește o vânzare pierdută. Stările interne ale raportului nu trimit automat mesaje comerciale.

Autori și drepturi editoriale

Profilul editorial poate include numele public, biografia, fotografia și articolele atribuite. Asocierea unui cont permite redactarea propriilor articole; publicarea este un drept separat, revocabil. Acest acces nu acordă automat rol de moderator. Datele profilului asociat sunt incluse în exportul propriu.

Aprobarea dealerilor și stocul distribuit

Carletta poate aproba manual un cont de dealer după analiza datelor firmei. Această aprobare nu reprezintă confirmarea unui cod TVA în VIES. Accesul la publicare și limitele pachetului se aplică separat. Dealerul își poate afișa stocul public prin widgetul Carletta. Anunțurile nepublice nu sunt incluse. Exportul CSV al propriilor conversații include numele afișat și legătura către discuție, fără distribuirea automată a e-mailului sau telefonului înregistrat al cumpărătorului.

Statistici ale anunțurilor și recomandări

Înregistrăm separat afișarea unui card public când cel puțin jumătate rămâne vizibilă aproximativ o secundă, consultarea anunțului și solicitarea numărului. Contorul folosește forma pseudonimizată a contului sau sesiunii existente, cu deduplicare pe anunț și zi, fără un identificator nou pentru publicitate. Vizitele proprii și roboții recunoscuți sunt excluși. Recomandările proprietarului anunțului indică perioada și eșantionul, se activează numai după pragurile afișate și reprezintă ipoteze utile, nu o cauză demonstrată sau o promisiune de vânzare. Aceste contoare tehnice sunt distincte de Google Analytics și de măsurarea opțională a conversiilor.

Rezumate AI și cereri de fotografii

Pentru rezumatul opțional AI folosim o selecție limitată de date publice despre vehicul, fără VIN, contacte, descriere liberă sau mesaje private. Furnizorul selectează informații relevante, iar textul afișat este construit din valorile declarate. Nu deducem prin acest rezumat starea tehnică, istoricul, dotări nedeclarate sau garanții. Funcția este controlată de proprietarul platformei și de limita de utilizare. Cererile de fotografii și răspunsurile lor sunt păstrate în conversația participanților; fotografia răspunsului este aleasă din imaginile curente ale anunțului.

Mesaje operaționale ale platformei

Echipa autorizată poate primi alerte operaționale despre conturi de dealer, anunțuri și sesizări, conform grupurilor și regulilor configurate. E-mailurile de alertă nu includ datele private ale cazului; accesul la detalii necesită autentificare și permisiune curentă. Instrumentul Mail al proprietarului permite pregătirea, previzualizarea și trimiterea manuală a mesajelor prin serviciul SMTP configurat, după confirmare explicită. Conținutul HTML este filtrat înainte de previzualizare și trimitere. Importul de mesaje primite este dezactivat; înregistrările istorice existente nu sunt șterse automat prin actualizare. Mesajele și datele de conectare păstrate sunt criptate în stocarea aplicației; conținutul e-mailurilor nu este trimis asistentului AI.