Confidențialitate

1. Când suntem operator și când persoană împuternicită

Suntem operator pentru datele clienților noștri (dealeri) și ale persoanelor interesate de serviciu: cont, facturare, comunicare, solicitări de soluții personalizate.

Pentru datele vizitatorilor site-urilor dealerilor (de exemplu solicitările din formularul de pe site-ul unui parc auto), operatorul este dealerul, iar NodeCar prelucrează aceste date doar în numele lui, ca persoană împuternicită (vezi punctul 9).

2. Ce date prelucrăm

Cont: e-mail, parolă (stocată doar ca amprentă securizată), limbă, data confirmării e-mailului.

Facturare: nume sau denumirea firmei, adresă, țară, cod de TVA și rezultatul verificării sale în sistemul UE VIES (data și numărul consultării), date despre abonament și facturi. Datele cardului sunt prelucrate de Stripe; noi nu le avem.

Conținutul site-ului și integrări: texte, fotografii, date despre vehicule, datele de contact ale parcului auto; pentru ABManager date de autentificare criptate; pentru recenziile Google identificatorul firmei în Google.

Solicitări de soluții personalizate: nume, e-mail, telefon, firmă, site și mesaj.

Date tehnice: folosim adresa IP pe termen scurt pentru protecția împotriva abuzurilor (limitarea numărului de cereri); un cookie de sesiune te menține autentificat (vezi politica privind cookie-urile).

3. Scopuri și temeiuri legale

Furnizarea serviciului și administrarea contului – executarea contractului (art. 6 alin. (1) lit. b GDPR).

Facturare, contabilitate și verificarea codului de TVA – obligație legală (art. 6 alin. (1) lit. c GDPR).

Răspunsul la o solicitare și pregătirea unei oferte – demersuri înainte de încheierea contractului (art. 6 alin. (1) lit. b GDPR).

Securitatea serviciului și protecția împotriva abuzurilor – interes legitim (art. 6 alin. (1) lit. f GDPR).

E-mailurile de serviciu (de exemplu sfârșitul perioadei de probă, plată eșuată, starea domeniului) le trimitem în executarea contractului. Nu trimitem e-mailuri de marketing.

4. Destinatari

Hetzner Online GmbH – găzduire și copii de siguranță (centre de date în UE).

Stripe – procesarea plăților, facturi și calculul TVA (Stripe Tax).

Mailjet – trimiterea e-mailurilor.

Google – Places API pentru găsirea firmei și încărcarea recenziilor; fotografiile autorilor recenziilor de pe site-urile dealerilor se încarcă direct de pe serverele Google în browserul vizitatorului.

Comisia Europeană (sistemul VIES) – verificarea codului de TVA.

ABManager – la instrucțiunea dealerului ne conectăm și îi citim oferta.

Autorități publice, dacă legea o cere.

5. Transferuri în afara UE

Unii furnizori (Stripe, Google) pot prelucra date și în afara UE, în special în SUA. Transferul se bazează pe decizia de adecvare a Comisiei Europene (EU–US Data Privacy Framework) sau pe clauze contractuale standard.

6. Cât timp păstrăm datele

Datele contului și ale site-ului pe durata contractului. Datele unui site oprit le păstrăm 12 luni de la oprire; cu 30 de zile înainte de ștergere trimitem un avertisment prin e-mail, apoi ștergem definitiv site-ul, baza sa de date și fișierele.

Facturile și documentele contabile le păstrăm pe perioada prevăzută de legea contabilității din Slovacia (10 ani). Înregistrările verificării codului de TVA le păstrăm pe aceeași perioadă, ca dovadă pentru facturare.

Solicitările de soluții personalizate le păstrăm cât este necesar pentru soluționarea lor și comunicarea comercială ulterioară.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor și dreptul de a te opune prelucrării bazate pe interes legitim. Trimite cererea la info@nodecar.eu.

Ai dreptul de a depune o plângere la autoritatea de supraveghere – Oficiul pentru Protecția Datelor Personale al Republicii Slovace (dataprotection.gov.sk).

8. Securitate

Comunicarea este criptată (https). Parolele sunt stocate doar ca amprente, iar datele de autentificare ABManager criptat. Datele fiecărui dealer sunt într-o bază de date separată și au acces la ele doar persoanele autorizate din NodeCar.

9. Prelucrarea în numele dealerilor (acord de prelucrare a datelor)

Obiect și durată: NodeCar prelucrează datele personale ale vizitatorilor site-ului dealerului pe durata contractului, pentru a administra site-ul. Categorii de date: nume, e-mail, telefon și mesaj din formularul site-ului, date despre vehiculul vizat; eventual date personale din conținutul adăugat de dealer. Persoane vizate: vizitatori și persoane interesate de vehicule.

Solicitările din formularul site-ului nu le stocăm într-o bază de date – doar le livrăm dealerului prin e-mail (prin Mailjet).

NodeCar prelucrează datele doar pe baza instrucțiunilor documentate ale dealerului (acești termeni și setările site-ului), obligă persoanele cu acces la confidențialitate și ia măsuri tehnice și organizatorice adecvate (punctul 8).

Dealerul acordă o autorizare generală pentru folosirea altor persoane împuternicite enumerate la punctul 4; îl informăm din timp prin e-mail despre modificări, iar el poate obiecta.

NodeCar asistă dealerul în soluționarea cererilor persoanelor vizate și în îndeplinirea obligațiilor prevăzute la art. 32–36 GDPR, îl informează fără întârzieri nejustificate despre încălcarea securității datelor și, la cerere, îi furnizează informațiile necesare pentru demonstrarea conformității, inclusiv permițând audituri.

După încetarea contractului ștergem datele în termenul de la punctul 6, dacă legea nu impune păstrarea lor.

10. Modificări

Putem actualiza această politică; despre modificările importante te informăm prin e-mail sau în aplicație.