1. Cine răspunde de date
Operatorul datelor este SUIF GRUP SRL, cu sediul în Str. Constandin Hagi Stoian nr. 162B, 540256 Târgu Mureș, jud. Mureș, CUI RO29727806, Nr. Reg. Com. J26/127/2012, care operează site-ul www.motra.ro („MOTRA”, „noi”). Pentru orice întrebare despre datele tale ne scrii la suport@motra.ro.
Aplicăm Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice.
Datele din anunțurile dealerilor. Când trimiți un mesaj sau o cerere unui dealer prin MOTRA, dealerul primește datele tale și devine el însuși operator pentru ce face mai departe cu ele (te sună, îți face o ofertă). Politica lui de confidențialitate se aplică din acel moment. La fel pentru o persoană fizică ce vinde o mașină: primește datele pe care i le trimiți ca să îți poată răspunde.
2. Ce date prelucrăm și de ce
| Ce date | De ce | Temeiul (GDPR) |
|---|---|---|
| Contul: nume, email, telefon, parolă (salvată doar criptat), tipul contului, orașul și județul, data și IP-ul ultimei autentificări | Să îți facem și să îți administrăm contul, să confirmăm emailul, să te protejăm de accesul altcuiva | Contractul cu tine (art. 6 alin. 1 lit. b); securitatea — interesul nostru legitim (lit. f) |
| Anunțurile tale: datele mașinii, poze, preț, localitatea, telefonul de contact, seria de șasiu (VIN — afișată doar parțial) | Să publicăm anunțul și să îl arătăm cumpărătorilor | Contractul (lit. b) |
| Mesajele dintre cumpărători și vânzători și cererile trimise din anunț (nume, email, telefon, textul, IP-ul și browserul de la care s-a trimis) | Să ducem mesajul la destinatar; să prevenim spamul și înșelătoriile | Contractul (lit. b); interesul legitim de a preveni frauda (lit. f) |
| Telefonul vânzătorului afișat la cerere: când apeși „arată”, notăm momentul, anunțul, contul (dacă ești autentificat), sesiunea și IP-ul | Protecție împotriva colectării automate a numerelor; statistici pentru dealer (de câte ori a fost cerut telefonul) | Interesul legitim (lit. f) |
| Favorite, căutări salvate, alerte, istoricul anunțurilor văzute în cont | Funcțiile pe care le folosești în contul tău; emailul cu mașini noi pe o căutare salvată | Contractul (lit. b) |
| Recomandări personalizate (vezi punctul 3) | Mașini potrivite pe prima pagină | Consimțământul tău (lit. a și art. 4 alin. 5 din Legea 506/2004) |
| Vizualizări ale anunțurilor: anunțul, momentul, IP-ul și browserul | Numărul de vizualizări al anunțului, statistici pentru vânzător, depistarea roboților | Interesul legitim (lit. f) |
| Jurnalele serverului: IP, data și ora, pagina cerută, browserul, erorile | Funcționarea și securitatea site-ului, investigarea atacurilor | Interesul legitim (lit. f) |
| Sesizări („Raportează anunțul”, conținut ilegal) și contestații: numele, emailul, ce ai semnalat, decizia | Să analizăm sesizarea, să îți răspundem, să păstrăm evidența cerută de Regulamentul (UE) 2022/2065 (DSA) | Obligația legală (lit. c) |
| Recenziile despre dealeri: nota, textul, contul care le-a scris | Să le publicăm (cu prenumele sau numele afișat) și să le verificăm | Contractul (lit. b); interesul legitim de a preveni recenziile false (lit. f) |
| Plăți și facturi: ce ai cumpărat, suma, datele de facturare. Datele cardului nu ajung la noi, le prelucrează Stripe | Să încasăm, să emitem factura, să ținem contabilitatea | Contractul (lit. b); obligația legală fiscală (lit. c) |
| Dealerii: datele firmei (denumire, CUI, Nr. Reg. Com., adresă) și ale persoanelor din echipă cu cont | Contul de dealer, verificarea firmei la ANAF, trasabilitatea comercianților cerută de DSA (art. 30) | Contractul (lit. b); obligația legală (lit. c) |
| Parcuri auto care nu sunt încă pe MOTRA: date publice ale firmei (denumire, oraș, telefon și email de firmă, site, numărul de anunțuri de pe alte site-uri) | Să le propunem, prin email, un cont gratuit de dealer; oricine poate cere să nu mai primească emailuri, dintr-un clic | Interesul legitim (lit. f) pentru comunicări între firme |
| Formularul de contact: nume, email, subiect, mesaj | Să îți răspundem | Interesul legitim (lit. f); contractul, dacă ai cont |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Nu prelucrăm date sensibile (sănătate, religie etc.) — te rugăm să nu le scrii în anunțuri sau mesaje.
3. Recomandări personalizate
Doar dacă accepți categoria „Preferințe (personalizare)” în Setări cookie, ținem minte ce cauți (marcă, model, buget, caroserie) și ce anunțuri ai deschis, ca să îți arătăm pe prima pagină mașini potrivite. Aceste date stau în browserul tău (în memoria locală, cheia motra_interes) și, dacă ești autentificat, și în contul tău. Nu le folosim pentru reclame și nu le dăm altora.
Îți poți retrage oricând acordul din „Setări cookie”: ștergem imediat datele din browser, iar prima pagină arată la fel pentru toți. Pentru ștergerea din cont, scrie-ne sau folosește setările contului.
Statistica vizitelor. Ca să știm ce pagini sunt citite, de unde vin vizitatorii (de exemplu din Google sau direct), ce se caută pe site și de câte ori se apasă pe telefonul unui anunț, numărăm vizitele fără cookie și fără IP: păstrăm doar pagina, domeniul site-ului de unde ai venit, tipul de dispozitiv (telefon sau calculator), filtrele căutării și momentul (interesul legitim, lit. f). Doar dacă accepți categoria „Statistici”, browserul tău ține în plus un număr aleator (motra_vid), ca să numărăm vizitatorii unici; numărul nu e legat de nume, cont sau IP. Echipa MOTRA vede doar totaluri. Datele pe vizită le păstrăm 35 de zile, apoi rămân doar totalurile pe zi.
4. Emailurile pe care ți le trimitem
- Emailuri de serviciu (confirmarea emailului, resetarea parolei, mesaje noi, alertele cerute de tine, facturi): le trimitem pentru că sunt parte din serviciu. Nu urmărim dacă le deschizi sau dacă apeși pe linkuri.
- Emailuri de marketing (noutăți, oferte, invitații pentru parcuri auto): le trimitem doar cu acordul tău sau, pentru firme, pe baza interesului legitim. Doar la acestea măsurăm dacă au fost deschise și pe ce link s-a apăsat (cu un pixel și cu linkuri de redirecționare, notând IP-ul și browserul), ca să știm ce e util. Te poți dezabona oricând, din linkul din email.
- Păstrăm o evidență a emailurilor trimise (cui, ce tip, când, dacă a plecat). Conținutul emailurilor îl păstrăm 180 de zile; la emailurile cu linkuri de unică folosință (resetare, confirmare, invitații) nu îl păstrăm deloc.
5. Cât timp păstrăm datele
| Datele | Cât timp |
|---|---|
| Contul și anunțurile active | Cât timp ai contul. După închiderea contului ștergem sau anonimizăm datele în 30 de zile, în afară de cele de mai jos |
| Anunțurile retrase sau vândute | 12 luni de la retragere (pentru istoricul prețurilor și pentru sesizări), apoi le ștergem sau le anonimizăm |
| Mesajele și cererile trimise din anunțuri | Cât timp există conturile implicate, cel mult 3 ani de la ultimul mesaj |
| Conținutul emailurilor trimise | 180 de zile; evidența trimiterii (fără conținut): 3 ani |
| IP-urile din vizualizări, afișări de telefon și jurnalele serverului | cel mult 12 luni |
| Sesizările, deciziile de moderare și contestațiile | 3 ani de la decizie |
| Facturile și documentele contabile | 10 ani, cât cere legea contabilității |
| Datele parcurilor auto prospect | cât timp sunt de actualitate; imediat ce cineva cere dezabonarea, păstrăm doar adresa, ca să nu mai scriem |
Statistica vizitelor (pagină, sursă, dispozitiv, căutare; numărul aleator motra_vid doar cu acord) | 35 de zile; apoi doar totaluri pe zi, fără date despre vizitatori |
| Alegerea despre cookie-uri | 6 luni, apoi te întrebăm din nou |
Le putem păstra mai mult doar dacă legea ne obligă sau pentru apărarea unui drept în instanță, cât durează procedura.
6. Cui dăm datele
Datele tale sunt văzute de echipa MOTRA doar cât îi trebuie pentru a-și face treaba. Folosim următorii furnizori (împuterniciți), cu contracte care îi obligă să protejeze datele și să le folosească doar la cererea noastră:
- Găzduirea site-ului, a bazei de date, a pozelor și a serverului de email: servere dedicate în Uniunea Europeană (Hetzner Online GmbH, Germania), administrate de noi.
- Trimiterea emailurilor: serverul nostru de email, cu filtrare antispam la ieșire (serviciul SpamExperts / antispamcloud, UE).
- Plăți cu cardul: Stripe Payments Europe Ltd. (Irlanda). Stripe este operator independent pentru datele cardului și pentru prevenirea fraudei.
- Facturarea: programul de facturare folosit de noi și sistemul RO e-Factura al ANAF, unde legea o cere.
Mai dăm date:
- vânzătorului (dealer sau persoană fizică), când îi scrii sau îi ceri telefonul — vezi caseta de la punctul 1;
- autorităților (Poliție, parchet, ANPC, ANAF, instanțe), când legea ne obligă, inclusiv datele cerute prin ordine emise potrivit DSA;
- cumpărătorului unei afaceri, dacă MOTRA sau o parte din ea ar fi vândută, cu aceleași garanții.
Conținut extern la cerere. Video-urile YouTube din anunțuri și hărțile OpenStreetMap din paginile dealerilor se încarcă doar când apeși pe ele. Atunci browserul tău se conectează la Google Ireland Ltd. (YouTube, în modul fără cookie-uri de urmărire) sau la OpenStreetMap Foundation (Regatul Unit), care primesc IP-ul tău. Până atunci nu se trimite nimic. Linkurile spre Google Maps, WhatsApp sau Facebook duc pe site-urile lor, cu regulile lor.
Fonturile, scripturile și imaginile site-ului sunt găzduite de noi; prima pagină pe care o deschizi nu contactează alte servicii.
7. Transferuri în afara Uniunii Europene
Datele le ținem în Uniunea Europeană. Unii furnizori (de exemplu Stripe sau Google) pot transfera date în Statele Unite sau în Regatul Unit; o fac pe baza deciziilor de adecvare ale Comisiei Europene (inclusiv EU–US Data Privacy Framework, pentru firmele certificate) sau a clauzelor contractuale standard aprobate de Comisie. Ne poți cere o copie a garanțiilor.
8. Drepturile tale
Ai dreptul să ceri acces la datele tale și o copie a lor, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea (datele date de tine, într-un format ușor de folosit), să te opui prelucrărilor bazate pe interesul legitim (inclusiv oricând marketingului) și să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte.
Multe le poți face singur din „Contul meu” (datele contului, anunțurile, favoritele, căutările salvate) și din „Setări cookie”. Pentru restul, scrie-ne la suport@motra.ro de pe adresa contului. Răspundem în cel mult o lună (în cazuri complicate, putem prelungi cu încă două luni, anunțându-te). Cererile sunt gratuite; te putem ruga să ne confirmi identitatea.
9. Cum protejăm datele
Folosim conexiune criptată (HTTPS), parole salvate doar criptat, acces la date doar pentru cine are nevoie, copii de siguranță și jurnale de acces. Numărul de telefon al vânzătorului se afișează doar la cerere și avem limite împotriva roboților. Dacă totuși ar avea loc o încălcare a securității care te pune în pericol, te anunțăm și anunțăm ANSPDCP, cum cere legea.
10. Copii
MOTRA nu este pentru copii. Contul îl pot face doar persoanele de cel puțin 18 ani. Dacă aflăm că avem datele unui minor fără acordul părinților, le ștergem.
11. Contact și plângeri
Scrie-ne oricând la suport@motra.ro sau prin poștă, la sediul SUIF GRUP SRL. Nu avem un responsabil cu protecția datelor (DPO) numit, pentru că legea nu ne obligă; întrebările despre date le preia direct echipa MOTRA.
Dacă crezi că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau te poți adresa instanței.
Despre cookie-uri găsești detalii în Politica de cookies.
Ultima actualizare: 30 septembrie 2026. Dacă schimbăm ceva important, anunțăm pe site și, pentru utilizatorii cu cont, pe email, înainte ca schimbarea să se aplice.