Skip to content

Legal

Privacy policy

Last updated 7 November 2026

1. Who is responsible for your data

LK LUXURY CARS S.R.L., a company registered in Romania (CUI 50512384, Trade Register J2024020338008), Bulevardul Pipera 2A, Voluntari, Ilfov is the controller of the personal data collected through this website. Contact us about your data at info@kroauto.ro · 031 402 3576.

2. What we collect and why

  • Bookings: your name, email, mobile number, pickup address, notes, the car and time you book and, if you choose, company details for the invoice. We use them to carry out the booking and to invoice it. Legal basis: the contract with you (GDPR art. 6(1)(b)) and our accounting obligations (art. 6(1)(c)).
  • Payments: Stripe processes your card. We receive the payment status, the amount and the details you entered at checkout, never the card number.
  • Driving licence and ID: we check them in person before a drive. The website doesn't collect them.
  • Call-back requests: your name, mobile number and the page you sent it from, so we can call you as you asked (art. 6(1)(b)).
  • Messages: what you send us on WhatsApp, by phone or by email, to answer you and handle your booking. WhatsApp is run by WhatsApp Ireland Ltd., and its own privacy policy applies to the app.
  • Pickup address search: as you type an address, the text is sent to Photon, a service of komoot GmbH (Germany), to suggest matching addresses.
  • Photos and video: made only if you ask. We send them to you and publish them only with your permission (art. 6(1)(a)).
  • Technical data: our hosting provider logs IP addresses, browser type and requested pages to keep the site secure and working (our legitimate interest, art. 6(1)(f)).

We don't use analytics, advertising or tracking tools, and we don't make automated decisions about you.

3. Who we share it with

Only the providers that run the service for us, under contract and on our instructions:

  • Vercel Inc. (website hosting)
  • Supabase Inc. (booking calendar and database)
  • Stripe Payments Europe Ltd. (card payments)
  • Resend (email notifications to our team, when used)
  • komoot GmbH (address suggestions)

We also share data with our accountants and with authorities when the law requires it. We never sell your data.

4. Transfers outside the EU

Some of these providers may process data in the United States. Those transfers are protected by the EU-U.S. Data Privacy Framework where the provider is certified, or by the European Commission's Standard Contractual Clauses.

5. How long we keep it

  • Bookings and invoices: as long as Romanian accounting law requires, currently up to 10 years.
  • Call-back requests: 12 months, then they are deleted automatically.
  • Messages: as long as needed to answer you and handle your booking.
  • Server logs: for the short period set by our hosting provider.

6. Your rights

You can ask to see, correct or delete your data, to restrict or object to how we use it, and to receive it in a portable format. Where we rely on your consent, you can withdraw it at any time. Write to info@kroauto.ro and we reply within one month.

You can also complain to the Romanian data protection authority, ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Bucharest, dataprotection.ro.

7. Security

The site only works over an encrypted connection (HTTPS). Booking data can only be seen by our staff, who sign in to a protected admin area.

8. Cookies

See our cookie policy.

9. Changes to this policy

If we change how we use your data, we will update this page and the date at the top.

Terms and conditionsCookie policy

Informații legale

Politica de confidențialitate

Actualizat la 7 noiembrie 2026

1. Cine răspunde de datele tale

LK LUXURY CARS S.R.L., societate înregistrată în România (CUI 50512384, Registrul Comerțului J2024020338008), Bulevardul Pipera 2A, Voluntari, Ilfov este operatorul datelor cu caracter personal colectate prin acest site. Pentru orice întrebare despre datele tale: info@kroauto.ro · 031 402 3576.

2. Ce colectăm și de ce

  • Rezervări: numele, emailul, numărul de mobil, adresa de preluare, observațiile, mașina și ora rezervată și, dacă alegi, datele firmei pentru factură. Le folosim pentru a presta serviciul și a-l factura. Temei legal: contractul cu tine (art. 6 alin. (1) lit. b) GDPR) și obligațiile noastre contabile (art. 6 alin. (1) lit. c)).
  • Plăți: cardul este procesat de Stripe. Primim starea plății, suma și datele introduse la plată, niciodată numărul cardului.
  • Permisul și actul de identitate: le verificăm în persoană înainte de cursă. Site-ul nu le colectează.
  • Cereri de apel: numele, numărul de mobil și pagina de pe care ai trimis cererea, ca să te sunăm cum ai cerut (art. 6 alin. (1) lit. b)).
  • Mesaje: ce ne trimiți pe WhatsApp, telefonic sau pe email, pentru a-ți răspunde și a gestiona rezervarea. WhatsApp este operat de WhatsApp Ireland Ltd., iar pentru aplicație se aplică politica sa de confidențialitate.
  • Căutarea adresei de preluare: când scrii o adresă, textul este trimis către Photon, un serviciu al komoot GmbH (Germania), pentru a-ți sugera adrese.
  • Fotografii și video: doar la cererea ta. Ți le trimitem și le publicăm doar cu acordul tău (art. 6 alin. (1) lit. a)).
  • Date tehnice: furnizorul de găzduire înregistrează adresa IP, tipul de browser și paginile accesate, pentru securitatea și funcționarea site-ului (interesul nostru legitim, art. 6 alin. (1) lit. f)).

Nu folosim instrumente de analiză, publicitate sau urmărire și nu luăm decizii automate despre tine.

3. Cu cine le împărtășim

Doar cu furnizorii care operează serviciul pentru noi, pe bază de contract și conform instrucțiunilor noastre:

  • Vercel Inc. (găzduirea site-ului)
  • Supabase Inc. (calendarul rezervărilor și baza de date)
  • Stripe Payments Europe Ltd. (plăți cu cardul)
  • Resend (notificări pe email către echipa noastră, când este folosit)
  • komoot GmbH (sugestii de adrese)

De asemenea, transmitem date contabililor noștri și autorităților, când legea o cere. Nu vindem niciodată datele tale.

4. Transferuri în afara UE

Unii dintre acești furnizori pot prelucra date în Statele Unite. Aceste transferuri sunt protejate prin Cadrul UE-SUA privind protecția datelor, când furnizorul este certificat, sau prin Clauzele contractuale standard ale Comisiei Europene.

5. Cât timp le păstrăm

  • Rezervări și facturi: cât cere legislația contabilă din România, în prezent până la 10 ani.
  • Cereri de apel: 12 luni, apoi sunt șterse automat.
  • Mesaje: cât este necesar pentru a-ți răspunde și a gestiona rezervarea.
  • Jurnalele serverului: perioada scurtă stabilită de furnizorul de găzduire.

6. Drepturile tale

Poți cere accesul la date, rectificarea sau ștergerea lor, restricționarea prelucrării, te poți opune prelucrării și poți primi datele într-un format portabil. Când prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând. Scrie-ne la info@kroauto.ro și îți răspundem în cel mult o lună.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.

7. Securitate

Site-ul funcționează doar printr-o conexiune criptată (HTTPS). Datele rezervărilor pot fi văzute doar de personalul nostru, care se autentifică într-o zonă de administrare protejată.

8. Cookie-uri

Vezi politica de cookie-uri.

9. Modificarea politicii

Dacă schimbăm modul în care folosim datele tale, actualizăm această pagină și data de sus.

Termeni și condițiiPolitica de cookie-uri