Politica de confidențialitate

01.Cine prelucrează datele

Operatorul datelor cu caracter personal colectate prin serviciiauto.ro este [[TODO: denumirea completă a societății]], cu sediul în [[TODO: adresa sediului social]], CUI [[TODO: CUI]], înregistrată la Registrul Comerțului sub numărul [[TODO: număr de ordine în Registrul Comerțului]].

Pentru orice întrebare privind datele dumneavoastră, scrieți-ne la contact@serviciiauto.ro. Responsabilul cu protecția datelor: [[TODO: numele și adresa de contact ale DPO, dacă a fost desemnat unul]].

Acest document descrie ce date colectăm, de ce, cu cine le partajăm, cât le păstrăm și ce puteți cere de la noi. Este scris pe baza a ceea ce colectează efectiv aplicația, nu a unui model generic.

02.Ce date colectăm

Date de cont și de contact

Numărul de telefon, folosit ca identificator de autentificare și confirmat prin cod SMS. Opțional: numele complet, adresa de e-mail, orașul și o fotografie de profil. Pentru conturile de service colectăm în plus numele reprezentantului, denumirea firmei, adresa punctului de lucru și datele publice de contact.

Date despre vehicul

Numărul de înmatriculare, seria de șasiu (VIN) și seria certificatului de înmatriculare (CIV), marca, modelul și celelalte date tehnice returnate de sursele publice pe care le interogăm în numele dumneavoastră: RAR pentru valabilitatea ITP, AIDA pentru valabilitatea RCA și CNAIR pentru rovinietă. Aceste date se salvează în contul dumneavoastră ca să vă putem anunța înainte de expirare.

Documente și fotografii încărcate

Dacă alegeți să le încărcați: fotografia certificatului de înmatriculare (talon), polița RCA, fișa ITP, factura de rovinietă, polița CASCO și facturile de la service. Separat, fotografiile pe care le atașați unei cereri de deviz, ca service-ul să vadă problema înainte să scrie un preț.

Fotografia talonului este trimisă unui furnizor de recunoaștere optică a textului, ca să completeze automat datele vehiculului. Furnizorii folosiți sunt enumerați în secțiunea despre destinatari.

Activitatea în cont

Cererile de deviz (descrierea problemei, categoria, sectorul), devizele primite, programările cu data, ora, prețul estimat și cel final, notele adăugate de dumneavoastră sau de service, anulările și neprezentările, recenziile scrise și răspunsurile service-ului, cererile de asistență SOS și mesajele schimbate prin WhatsApp.

Date tehnice și de securitate

La publicarea unei recenzii salvăm adresa IP și un identificator de dispozitiv, exclusiv ca să putem detecta recenziile fabricate. Acțiunile sensibile din cont se înregistrează într-un jurnal de audit care conține acțiunea, momentul și adresa IP. Dacă activați notificările în aplicația mobilă, păstrăm token-ul de notificare al dispozitivului, împreună cu sistemul de operare și numele dispozitivului.

Date de facturare

Pentru plățile procesate prin site păstrăm suma, moneda, starea plății și identificatorii tranzacției de la procesatorul de plăți. Nu stocăm numere de card. Facturile emise conțin datele de facturare cerute de lege.

Date de trafic și de atribuire

Sursa, mediul și campania prin care ați ajuns pe site, pagina de intrare și, dacă există, identificatorul de clic publicitar. Pe programări se păstrează aceleași etichete de campanie. Aceste date se colectează în forma care permite legarea de contul dumneavoastră numai după ce v-ați dat acordul pentru cookie-uri de publicitate, conform secțiunii despre cookie-uri.

Preferințe de comunicare

Preferințele de notificare (push, e-mail, SMS, rezumat lunar), limba, tema afișării și acordul separat pentru SMS-uri.

03.De ce le prelucrăm și în ce temei

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea și administrarea contului, transmiterea cererii de deviz către service-uri, gestionarea programărilor, publicarea recenziilor, facturarea comisionului către service-uri.
• Obligație legală (art. 6 alin. 1 lit. c GDPR): emiterea și arhivarea facturilor, raportarea facturilor în sistemul e-Factura al ANAF, răspunsul la cererile autorităților.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea recenziilor false și a abuzurilor, securitatea conturilor, jurnalul de audit, măsurarea agregată a funcționării site-ului, apărarea unui drept în justiție. Vă puteți opune acestor prelucrări conform secțiunii despre drepturi.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): interogarea surselor publice pentru datele vehiculului dumneavoastră, recunoașterea automată a datelor din talon, notificările de marketing, SMS-urile comerciale și cookie-urile de publicitate și de analiză. Consimțământul poate fi retras oricând, fără să afecteze legalitatea prelucrării de dinainte de retragere.

Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu creăm profiluri care să vă restricționeze accesul la serviciu.

04.Cu cine partajăm datele

Service-urile auto

Când trimiteți o cerere de deviz, service-urile care o primesc văd descrierea problemei, datele vehiculului, fotografiile atașate, sectorul și, la confirmarea programării, numele și numărul dumneavoastră de telefon. Aceste service-uri sunt operatori independenți pentru datele primite, nu persoane împuternicite de noi. Prelucrarea ulterioară de către ele se face pe răspunderea lor.

Furnizorii care prelucrează date în numele nostru

Aceștia sunt furnizorii configurați efectiv în aplicație:

• Resend: trimiterea e-mailurilor tranzacționale.
• SMS.ro: codurile de autentificare și notificările prin SMS.
• Expo: notificările push către aplicația mobilă.
• Meta (WhatsApp Business Cloud API): mesajele schimbate pe WhatsApp, atunci când alegeți acest canal.
• Cloudflare R2: stocarea documentelor și a fotografiilor încărcate, inclusiv a arhivelor de export GDPR.
• Stripe: procesarea plăților cu cardul.
• PostHog: analiza utilizării, pe instanța europeană (eu.posthog.com), fără date de identificare directă în proprietățile evenimentelor.
• Sentry: jurnalizarea erorilor tehnice.
• Anthropic sau OpenAI: citirea automată a datelor din fotografia talonului, atunci când folosiți această funcție.
• RegCheck (inmatriculareapi.ro): identificarea vehiculului după numărul de înmatriculare.
• 2Captcha: rezolvarea codurilor de verificare de pe site-urile publice RAR, AIDA și CNAIR, ca interogarea documentelor să se poată finaliza automat.
• furnizorii de găzduire ai aplicației: [[TODO: furnizorul de găzduire al API-ului]] și [[TODO: furnizorul serverului pe care rulează site-ul public]].

Cu fiecare dintre acești furnizori avem sau încheiem un acord de prelucrare conform art. 28 GDPR. Nu vindem datele dumneavoastră și nu le punem la dispoziția brokerilor de date.

Autorități

Transmitem facturile emise către ANAF, prin sistemul e-Factura, în executarea unei obligații legale. Răspundem solicitărilor autorităților publice atunci când sunt formulate în condițiile legii.

05.Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus au sediul sau infrastructura în afara SEE, în special în Statele Unite: Resend, Expo, Stripe, Cloudflare, Anthropic, OpenAI, Sentry și Meta. Aceste transferuri se realizează pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau, după caz, pe baza deciziei de adecvare aplicabile furnizorului respectiv.

Analiza de trafic rulează pe instanța europeană a PostHog, iar baza de date a aplicației este găzduită în Uniunea Europeană.

Puteți cere o copie a garanțiilor aplicate pentru un anumit transfer, scriindu-ne la adresa de contact.

06.Cât păstrăm datele

Vă spunem direct cum stau lucrurile astăzi: aplicația nu are încă o rutină automată care să șteargă sau să anonimizeze datele după o perioadă. Datele se păstrează până când cereți ștergerea contului sau până când le ștergem la cererea dumneavoastră, manual.

Ne propunem următoarele termene, iar acest paragraf se actualizează când sunt puse în aplicare:

• datele de cont și cele despre vehicule: pe durata existenței contului, apoi [[TODO: perioada de păstrare după închiderea contului]];
• programările și devizele: [[TODO: perioada de păstrare a istoricului de programări]], pentru istoricul lucrărilor și pentru eventuale reclamații;
• documentele și fotografiile încărcate: [[TODO: perioada de păstrare a fișierelor încărcate]] sau până la ștergerea lor de către dumneavoastră;
• documentele financiar-contabile, inclusiv facturile: pe durata prevăzută de Legea contabilității nr. 82/1991, respectiv [[TODO: perioada exactă de arhivare, confirmată de contabil]];
• adresa IP și identificatorul de dispozitiv salvate la publicarea unei recenzii: [[TODO: perioada de păstrare a datelor antifraudă]];
• identificatorii din memoria locală a browserului: 13 luni pentru identificatorul anonim, 90 de zile pentru identificatorii de clic publicitar, 30 de minute de inactivitate pentru identificatorul de sesiune.

07.Drepturile dumneavoastră

Conform art. 15-22 din GDPR, aveți următoarele drepturi:

• Acces (art. 15): să aflați ce date avem despre dumneavoastră și să primiți o copie.
• Rectificare (art. 16): să corectăm datele inexacte sau să le completăm pe cele incomplete.
• Ștergere (art. 17): să vă ștergem datele, în limitele descrise onest în pagina despre cererile GDPR și cu excepția celor pe care legea ne obligă să le păstrăm.
• Restricționarea prelucrării (art. 18): să oprim prelucrarea cât timp contestați exactitatea datelor sau temeiul prelucrării.
• Portabilitate (art. 20): să primiți datele furnizate de dumneavoastră într-un format structurat, folosit în mod curent și citibil automat. Exportul nostru se livrează în format JSON.
• Opoziție (art. 21): să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim și, oricând și necondiționat, prelucrării în scop de marketing direct.
• Retragerea consimțământului (art. 7 alin. 3): oricând, la fel de simplu cum a fost dat, din setările contului sau prin bannerul de cookie-uri.

Cum se depune efectiv o cerere și ce primiți înapoi este descris în pagina Cereri GDPR. Răspundem în termen de o lună de la primire, termen care poate fi prelungit cu două luni pentru cererile complexe, cu informarea dumneavoastră.

Plângere la autoritatea de supraveghere

Dacă apreciați că v-am încălcat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, sector 1, București, sau online prin formularul de pe dataprotection.ro. Aveți de asemenea dreptul de a vă adresa instanței.

08.Cookie-uri și memoria locală a browserului

Site-ul nu scrie nimic în browserul dumneavoastră pentru analiză sau publicitate înainte de a primi acordul. Până atunci, identificatorii de care are nevoie măsurarea există doar în memoria paginii curente și dispar la închiderea ei.

Ce se salvează după acord, în memoria locală a browserului:

• sa_consent: alegerea dumneavoastră privind cookie-urile, ca să nu vă mai întrebăm la fiecare vizită. Se salvează în ambele cazuri, și la acceptare, și la refuz, pentru că fără ea nu putem respecta refuzul.
• rhet_anon: un identificator anonim, valabil 13 luni.
• rhet_click: identificatorii campaniei prin care ați ajuns pe site, valabili 90 de zile.
• rhet_sess: identificatorul sesiunii curente, cu expirare la 30 de minute de inactivitate.

Vă puteți răzgândi oricând de la butonul „Setări cookie-uri” din subsolul paginii. La retragerea acordului oprim scrierile viitoare și ștergem identificatorii de mai sus din browser.

09.Copii

Serviciul se adresează persoanelor de peste 18 ani și nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am primit astfel de date, le ștergem. Dacă sunteți părinte sau tutore și credeți că un minor ne-a transmis date, scrieți-ne la adresa de contact.

10.Modificări ale acestei politici

Putem actualiza acest document. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări afișată la început. Modificările importante, în special apariția unui scop nou sau a unui destinatar nou, se anunță în cont și pe e-mail înainte de a produce efecte.