Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este SND TEAM S.R.L., cu sediul în Str. Mihai Viteazu nr. 260, Sat Șelimbăr, Comuna Șelimbăr, jud. Sibiu, cod poștal 557260, România, Reg. Com. J2018000311325, CUI 38963245. Pentru orice solicitare privind datele tale ne poți contacta la [email protected].

2. Ce date colectăm

• Date de identificare și de facturare: nume, prenume, e-mail, telefon (opțional), adresă; pentru facturi pe firmă: denumire, CUI, sediu.
• Date despre comenzi: pachetul ales, seria VIN verificată, rapoartele generate, istoricul comenzilor.
• Date de plată: procesate exclusiv de procesatorul de plăți (Stripe). Nu stocăm datele cardului tău.
• Date tehnice: adresă IP, tip dispozitiv/browser, cookies și jurnale de acces, în scop de securitate și funcționare.

3. Scopurile și temeiurile legale ale prelucrării

• Prestarea serviciului și generarea raportului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile — obligație legală (art. 6 alin. 1 lit. c).
• Comunicări legate de comandă (confirmări, livrare raport, suport) — executarea contractului.
• Comunicări de marketing (newsletter, oferte) — doar pe baza consimțământului tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.
• Prevenirea fraudei, securitatea site-ului și îmbunătățirea serviciilor — interesul nostru legitim (art. 6 alin. 1 lit. f).

4. Cui dezvăluim datele

Putem dezvălui date, strict în scopurile de mai sus, către împuterniciți și parteneri care ne ajută să funcționăm:

• procesatorul de plăți (Stripe), pentru încasarea plății;
• furnizorul de facturare (SmartBill), pentru emiterea facturilor;
• furnizorul nostru de date privind istoricul vehiculelor, pentru generarea raportului pe baza seriei VIN;
• furnizorii de e-mail și de găzduire/infrastructură;
• furnizorii de analiză web și de marketing (cu consimțământ, conform politicii de cookies);
• autorități publice, atunci când legea ne obligă.

5. Transferuri internaționale

Unii dintre furnizorii noștri (de exemplu procesatorul de plăți și instrumentele de analiză/marketing) pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European.

Pentru astfel de transferuri ne întemeiem, după caz, pe decizia de adecvare privind Cadrul UE–SUA de confidențialitate a datelor (EU–US Data Privacy Framework — Decizia de punere în aplicare (UE) 2023/1795), atunci când furnizorul este certificat la momentul transferului, respectiv pe Clauzele contractuale standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene, ca garanție suplimentară. O copie a acestor garanții poate fi obținută, la cerere, scriindu-ne la adresa de e-mail de mai sus.

6. Date despre terți care pot apărea în rapoarte

Un raport generat pe baza unei serii VIN poate conține, în anumite cazuri, informații care privesc și alte persoane decât tine (de exemplu date istorice asociate vehiculului). Aceste date provin din surse și baze de date terțe, nu direct de la persoana vizată, și le prelucrăm în temeiul interesului nostru legitim de a oferi un serviciu de verificare a istoricului auto (art. 6 alin. 1 lit. f GDPR).

În conformitate cu art. 14 GDPR, dacă ești o persoană ale cărei date apar într-un astfel de raport, beneficiezi de aceleași drepturi descrise mai jos (acces, rectificare, ștergere, opoziție etc.) și ne poți contacta la adresa de e-mail indicată. Folosim rapoartele exclusiv în scopul verificării vehiculului și nu creăm profiluri ale foștilor proprietari.

7. Cât timp păstrăm datele

• Facturile și documentele contabile: conform legislației fiscale (de regulă 10 ani).
• Datele contului și ale comenzilor: cât timp contul este activ și ulterior pe perioada cerută de lege.
• Rapoartele generate: accesibile online 30 de zile.
• Datele de marketing: până la retragerea consimțământului.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, pe care le poți exercita scriindu-ne la adresa de e-mail de mai sus:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere (dreptul de a fi uitat);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a-ți retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării anterioare.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilare, care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR). Instrumentele de analiză și de marketing pe care le folosim, doar cu acordul tău, pot presupune o formă de profilare în scop publicitar; îți poți retrage oricând consimțământul din setările de cookie-uri.

10. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate pentru a-ți proteja datele: conexiuni criptate (HTTPS/SSL), acces restricționat și furnizori care respectă standarde de securitate.

11. Cookies

Site-ul folosește cookies. Detalii despre tipurile de cookies și gestionarea lor găsești în Politica de cookies.

12. Dreptul de a depune o plângere

Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

13. Modificări

Putem actualiza această politică; versiunea în vigoare este cea publicată pe site, cu data ultimei actualizări indicată mai sus.