Politica de confidențialitate

Ultima actualizare: 17 septembrie 2026. Operator: MACAS AUTO SRL, CUI 51150533, J2025003215004, sat Galicea, comuna Galicea, județul Vâlcea.

Documentul explică ce date personale prelucrăm, în ce scop și ce drepturi ai. Este redactat conform Regulamentului (UE) 2016/679, cunoscut ca GDPR.

1. Cine prelucrează datele

MACAS AUTO SRL, cu sediul social în sat Galicea, comuna Galicea, str. Principală nr. 94, județul Vâlcea, CUI 51150533, înregistrată la Registrul Comerțului sub J2025003215004. Pentru orice întrebare legată de date, scrie la contact@karox.ro.

2. Ce date colectăm și de ce

Când faci o solicitare de rezervare

Colectăm numele și prenumele, numărul de telefon, adresa de e-mail, vârsta, anul obținerii permisului și, opțional, numărul de zbor și mențiunile scrise de tine.

Temeiul legal: executarea contractului sau demersuri precontractuale la cererea ta. De ce ne trebuie: ca să te putem contacta, să verificăm dacă îndeplinești condițiile de vârstă și vechime a permisului și să pregătim contractul.

Unde ajung: solicitarea se înregistrează într-o foaie de calcul Google Sheets, prin Google Apps Script, în contul nostru Google. Google acționează aici ca persoană împuternicită de noi și nu folosește datele în scopuri proprii. Nu se trimite nimic către alte firme.

Când semnezi contractul de închiriere

Colectăm suplimentar seria și numărul actului de identitate, seria permisului de conducere și datele necesare blocării garanției.

Temeiul legal: executarea contractului și obligațiile noastre legale, fiscale și de asigurare.

Cât timp ai mașina la tine

Mașinile din flotă au montat un sistem de localizare prin satelit. Se înregistrează poziția mașinii, nu conversațiile din interior și nicio imagine din habitaclu. Consultăm datele doar când există un motiv concret: mașina nu a fost returnată la termen și nu putem lua legătura cu tine, a fost furată, a fost implicată într-un accident, ori avem indicii că a ieșit din zona permisă prin contract. Nu o urmărim în timp real și nu evaluăm stilul de condus.

Temeiul legal: interesul nostru legitim de a proteja un bun de valoare mare și de a-l recupera. Cât păstrăm: 30 de zile, mai mult doar dacă datele sunt necesare ca probă într-un dosar de daună, de furt sau într-un litigiu în curs. Ai dreptul să te opui acestei prelucrări; îți explicăm asta în scris și înainte de semnarea contractului.

Când ne scrii prin formularul de contact

Colectăm numele, adresa de e-mail, telefonul dacă îl completezi și conținutul mesajului. Temeiul legal: interesul nostru legitim de a răspunde solicitărilor primite.

3. Cât timp păstrăm datele

• solicitări de rezervare nefinalizate: 12 luni;
• contracte de închiriere și documente financiare: 5 ani, calculați de la 1 iulie al anului următor celui în care au fost întocmite, conform legislației contabile;
• fotografiile făcute la predarea și la returnarea mașinii: 6 luni, dacă nu există o dispută în curs;
• date de localizare: 30 de zile;
• mesaje din formularul de contact: 24 de luni.

4. Cui transmitem datele

Nu vindem și nu închiriem date personale nimănui. Le transmitem doar când este necesar:

• societății de asigurare, în cazul unui dosar de daună;
• autorităților, când legea ne obligă, de exemplu pentru amenzi de circulație;
• contabilului și furnizorului serviciului de localizare, care acționează ca persoane împuternicite și sunt obligați contractual să protejeze datele;
• Google (Google Ireland Limited), care găzduiește foaia de calcul în care înregistrăm solicitările de rezervare și mesajele din formularul de contact, ca persoană împuternicită;
• Netlify, Inc., care găzduiește site-ul și vede, ca orice server, adresa IP a vizitatorilor în jurnalele tehnice;
• Google Ireland Limited, dacă ți-ai dat acordul pentru cookie-urile de publicitate — numai datele generate de eticheta Google Ads, nu și numele, telefonul sau datele rezervării.

Contractele și documentele financiare le ținem în România. Solicitările de rezervare și mesajele stau în Google Sheets, iar site-ul e găzduit de Netlify; amândoi furnizorii pot prelucra date și pe servere din afara Spațiului Economic European. Transferul se face pe baza Cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard ale Comisiei Europene. Același lucru e valabil pentru datele colectate de Google prin cookie-urile de publicitate, dacă ți-ai dat acordul pentru ele. Detaliile sunt în politica de cookie-uri, iar acordul poate fi retras oricând.

5. Ce drepturi ai

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea lor, în limitele obligațiilor noastre legale de păstrare;
• să ceri restricționarea prelucrării;
• să te opui prelucrării întemeiate pe interesul nostru legitim;
• să primești datele într-un format care poate fi transferat altui operator;
• să retragi consimțământul, acolo unde prelucrarea se bazează pe el.

Scrie-ne la contact@karox.ro și răspundem în cel mult 30 de zile. Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

6. Securitate

Accesul la date este limitat la persoanele care au nevoie de ele pentru a-și face treaba. Site-ul este servit prin conexiune criptată. Nu stocăm date de card: dacă alegi să lași garanția pe card, se blochează direct prin terminalul bancar, iar noi nu vedem și nu păstrăm numărul complet al cardului.

7. Copii

Serviciul se adresează exclusiv persoanelor majore. Nu colectăm cu bună știință date despre minori.