Politica de confidențialitate

Auto128 este operat de TOPFED WEB S.R.L., societate cu răspundere limitată înregistrată în Republica Moldova cu IDNO 1026023125543, cu sediul în Chișinău („noi”). Datele firmei sunt la sfârșitul acestei pagini și ne poți scrie la [email protected].

Suntem operatorul datelor pentru conturile firmelor și ale membrilor de echipă care folosesc Auto128, pentru mesajele pe care ni le trimiți și pentru vizitatorii site-ului nostru. Pentru datele pe care un service le ține despre propriii clienți, operatorul este service-ul, iar noi prelucrăm aceste date în numele lui, așa cum explicăm mai jos, la „Datele clienților tăi”.

Datele contului: numele și adresa de email cu care te înregistrezi și identificatorul pe care Google Firebase Authentication îl dă autentificării tale. Parola o gestionează doar Firebase Authentication și nu ajunge niciodată pe serverele noastre. Pentru membrii de echipă invitați de un service: nume, adresă de email, rol, experiență și o fotografie opțională.

Profilul service-ului: numele firmei și linkul public, adresa, orașul, telefonul, emailul, descrierea, logo-ul, imaginea de copertă, fotografiile lucrărilor realizate, serviciile și prețurile, programul, limba, moneda și fusul orar.

Fișele clienților și ale mașinilor, introduse de service sau de clienții lui când fac o programare: numele, telefonul și adresa de email ale clienților, o adresă opțională (pentru intervenția la client sau preluarea mașinii), o dată de naștere opțională, notițe și fotografii, plus mașinile lor: marcă, model, an fabricație, număr de înmatriculare, serie de șasiu (VIN), combustibil și kilometraj.

Programări și activitate: programările cu serviciile, data, prețul, statusul și notițele lor, poza cu problema pe care un client o poate adăuga la o programare, recenziile și răspunsurile, lista de așteptare, automatizările și campaniile de marketing, precum și faptul că un client s-a dezabonat de la emailurile de marketing.

Planul și plățile: planul tău și statusul lui. Pentru un plan cumpărat în aplicația iOS, detaliile tranzacției din App Store (produsul și identificatorul tranzacției); pentru un plan cumpărat pe site, referințele de client și de abonament de la Stripe. Nu primim niciodată datele cardului tău.

De unde ai venit: dacă îți faci cont după ce ai vizitat site-ul nostru, campania acelei vizite (de exemplu parametrii utm), site-ul de pe care ai venit și pagina pe care ai intrat, salvate o singură dată odată cu contul nou.

Mesaje: ce ne trimiți prin email sau prin formularul de contact de pe site (nume, adresă de email, subiect, mărimea echipei și mesaj).

Date tehnice: când folosești site-ul, panoul sau aplicația, serverele noastre și Cloudflare prelucrează adresa ta IP și detaliile de bază ale cererii, cum ar fi browserul sau aplicația care o trimite, ca să furnizeze Serviciul și să-l protejeze de abuzuri. Când se creează un cont, notificarea internă pe care o primim arată și browserul sau dispozitivul de pe care a fost creat.

Nu afișăm reclame, nu folosim datele tale sau ale clienților tăi pentru publicitate și nu vindem și nu închiriem date cu caracter personal.

Nu te urmărim prin aplicațiile sau site-urile altor companii și nu folosim identificatori de publicitate sau cookie-uri de publicitate.

Aplicația mobilă nu conține instrumente de analiză și nici de raportare a erorilor. Deocamdată nici site-ul și nici panoul nu folosesc analiză. Dacă asta se schimbă, actualizăm mai întâi această politică.

Aplicația se conectează doar la serverele noastre (app.auto128.com), la Firebase Authentication pentru autentificare, la spațiul nostru de stocare a fotografiilor (media.auto128.com), la serviciul de actualizări Expo și, pe iOS, la App Store pentru cumpărături.

Fotografii: când adaugi un logo, o imagine de copertă, fotografii cu lucrări sau altă imagine, aplicația deschide selectorul de fotografii al dispozitivului și încarcă doar fotografiile pe care le alegi. Aplicația nu folosește camera și nici microfonul.

Aplicația nu îți cere locația, contactele sau calendarul și nu trimite notificări push: anunțurile despre programări îți vin prin email.

Actualizări: la pornire, aplicația întreabă serviciul de actualizări Expo dacă există o versiune mai nouă. Cererea conține un identificator aleatoriu creat pentru instalarea respectivă, versiunea aplicației și platforma. Acest identificator nu este legat de contul tău.

Planurile se pot cumpăra în aplicație doar pe iOS, prin achiziția în aplicație de la Apple. Pe Android aplicația nu vinde nimic.

auto128.com setează un singur cookie, care ține minte limba în care citești. Site-ul nu folosește cookie-uri de publicitate și, deocamdată, nici analiză.

Dacă ajungi printr-un link cu parametri de campanie sau de pe alt site, site-ul păstrează aceste informații (campania, site-ul de pe care ai venit, pagina pe care ai intrat) în browserul tău timp de 90 de zile și le adaugă la linkul de înregistrare, ca un cont nou să rețină de unde a venit. Detaliile sunt în Politica de cookie-uri.

Pagina publică a unui service (auto128.com/numele-service-ului) trimite acelui service, prin serverele noastre, ce scrii în formularul lui de programare.

Ca să furnizăm Serviciul pentru care te-ai înregistrat (executarea unui contract): contul și autentificarea, calendarul, programările, fișele clienților și ale mașinilor, pagina publică de programare, recenziile, lista de așteptare, automatizările, emailurile și planul tău.

Ca să trimitem emailurile serviciului (contract și interes legitim): confirmări și remindere de programare, invitații în echipă, resetări de parolă, notificările pe care le alegi în setări, un email de bun venit la înregistrare și, după ce îți ștergi contul, un email scurt în care te întrebăm ce ți-a lipsit.

Ca să păstrăm Serviciul sigur și funcțional (interes legitim): limite la încercările repetate, protecție împotriva abuzurilor, copii de siguranță și depanare.

Ca să înțelegem ce campanii aduc conturi noi (interes legitim): sursa salvată cu un cont nou și notificările interne pe care le primim când un cont este creat sau șters.

Ca să răspundem la mesajele și cererile tale (interes legitim sau contractul, dacă folosești Serviciul).

Ca să ne respectăm obligațiile legale (obligație legală): de exemplu evidențele contabile și fiscale ale plăților sau o cerere legală a unei autorități publice.

Acolo unde se aplică GDPR, acestea sunt temeiurile legale de la articolul 6 alineatul (1) literele (b), (c) și (f). Niciuna dintre prelucrările descrise aici nu se bazează pe consimțământ; dacă ți-l vom cere vreodată, îl vei putea retrage oricând.

Un service care folosește Auto128 decide ce înregistrează despre clienții lui și despre mașinile lor și de ce. Pentru aceste date, service-ul este operatorul, iar noi suntem persoana împuternicită de el: le prelucrăm doar ca să furnizăm Serviciul acelui service, după instrucțiunile lui, și niciodată în scopuri proprii.

Nu contactăm clienții unui service în nume propriu. Emailurile pe care le primesc (confirmări și remindere de programare, cereri de recenzie, oferte din lista de așteptare, campanii de marketing) sunt trimise de Serviciu pentru service. Fiecare email de marketing are un link de dezabonare; reminderele de programare continuă să vină, fiindcă fac parte din serviciul cerut de client.

Recenziile lăsate de un client apar pe pagina publică a service-ului cu numele dat de client.

Service-ul trebuie să aibă un temei legal pentru datele clienților lui și să-i informeze. Un client care vrea să-și vadă, să-și corecteze sau să-și șteargă datele trebuie să se adreseze service-ului; dacă nu se poate, scrie-ne și te ajutăm.

Împărtășim date cu caracter personal doar cu furnizorii care operează părți din Serviciu pentru noi, în baza condițiilor lor de prelucrare a datelor, și doar în măsura în care fiecare are nevoie:

Hetzner Online GmbH (Germania): serverele din Germania pe care rulează site-ul, panoul, API-ul și baza de date.

Cloudflare, Inc.: rețeaua care livrează auto128.com și app.auto128.com și le protejează de atacuri, plus Cloudflare R2, care stochează fotografiile și copiile noastre de siguranță criptate.

Google (Google Ireland Limited și Google LLC): Firebase Authentication pentru autentificare și Google Workspace pentru căsuța noastră de email, [email protected].

Brevo (Sendinblue SAS, Franța): trimite emailurile Serviciului și ale formularului nostru de contact.

Expo (650 Industries, Inc., Statele Unite): livrează actualizările aplicației mobile.

Stripe: procesează plata planurilor cumpărate pe site.

Apple și Google distribuie aplicația prin App Store și Google Play, după propriile politici de confidențialitate. Pe iOS, Apple procesează și plata planurilor cumpărate în aplicație.

Putem dezvălui date și atunci când legea o cere, de exemplu la ordinul valabil al unei instanțe sau al unei autorități publice, ori pentru a proteja drepturile și siguranța utilizatorilor noștri sau ale Auto128. Dacă Auto128 ar fi vreodată vândut sau fuzionat, datele tale ar trece la noul operator în condițiile acestei politici, iar noi te-am anunța.

Serverele și baza de date ale Serviciului sunt în Germania, în Uniunea Europeană. TOPFED WEB S.R.L. are sediul în Republica Moldova.

Unii dintre furnizorii de mai sus au sediul în Statele Unite sau pot prelucra date în afara Spațiului Economic European, de exemplu Cloudflare, Google, Expo, Stripe și Apple. Pentru aceste transferuri ne bazăm pe garanțiile din condițiile lor de prelucrare a datelor, cum ar fi clauzele contractuale standard ale Comisiei Europene, sau pe Cadrul UE-SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat.

Datele contului, ale service-ului, ale clienților, ale mașinilor și ale programărilor: cât timp există contul. Când contul este șters, aceste date dispar imediat din baza noastră de date, iar fotografiile sunt șterse din spațiul de stocare.

Copii de siguranță: copiile bazei de date sunt criptate și se rotesc, ultimele 7 copii zilnice, așa că datele șterse dispar din ele în aproximativ o săptămână.

Evidența emailurilor trimise: adresa destinatarului, tipul emailului și data (nu și conținutul), cel mult 90 de zile.

Mesajele pe care ni le trimiți și notificările interne despre conturile create și șterse: în căsuța noastră de email, cât timp avem nevoie de ele ca să-ți răspundem și să încheiem cererea. Ne poți cere să le ștergem.

Evidențele plăților: cât timp cere legislația fiscală și contabilă.

Jurnalele tehnice: o perioadă limitată, pentru securitate și depanare. Jurnalele de acces ale serverului web se șterg după 14 zile.

Sursa unei vizite pe care site-ul nostru o păstrează în browserul tău expiră după 90 de zile.

Toate conexiunile la site-ul nostru, la panou, la serverul aplicației și la spațiul de stocare a fotografiilor sunt criptate (HTTPS). Parolele sunt gestionate de Firebase Authentication și nu ajung niciodată pe serverele noastre, iar copiile de siguranță sunt criptate.

Niciun sistem nu este complet sigur. Dacă o încălcare a securității îți afectează drepturile, te vom anunța pe tine și autoritățile competente, așa cum cere legea.

Ne poți cere acces la datele tale cu caracter personal, rectificarea sau ștergerea lor, restricționarea prelucrării sau te poți opune prelucrării, și o copie într-un format structurat, care poate fi citit automat. Cele mai multe date le poți corecta singur în panou sau în aplicație.

Ca să-ți exerciți un drept, scrie la [email protected] de pe adresa de email a contului tău sau spune-ne cum putem confirma că acel cont este al tău. Răspundem în cel mult o lună.

Poți depune și o plângere la autoritatea de protecție a datelor din țara în care locuiești sau lucrezi, iar în Republica Moldova la Centrul Național pentru Protecția Datelor cu Caracter Personal.

Proprietarul unui service îl poate șterge în aplicație („Mai mult” → „Profil” → „Șterge contul”, la sfârșitul paginii) sau pe web (app.auto128.com → „Profil & Setări” → „Profil” → „Șterge contul meu”). Astfel se șterge tot service-ul: pagina lui publică, clienții și mașinile lor, programările, recenziile, fotografiile și conturile întregii echipe.

Un tehnician își poate șterge propriul cont în aplicație („Mai mult” → „Șterge contul”). Programările lui rămân la service și trec la proprietar.

Ne poți și scrie la [email protected], iar noi îți ștergem contul în cel mult 30 de zile. Dezinstalarea aplicației de pe telefon nu șterge contul, iar ștergerea contului nu anulează un abonament plătit prin App Store: anulează-l din setările iPhone-ului.

Pașii, ce se șterge și ce se păstrează sunt pe pagina Ștergerea contului.

Auto128 este un instrument profesional pentru firme: trebuie să ai cel puțin 18 ani ca să-ți faci cont. Nu se adresează copiilor și nu colectăm cu bună știință datele lor. Dacă crezi că un copil ne-a dat date cu caracter personal, scrie-ne și le ștergem.

Putem actualiza această politică atunci când se schimbă Serviciul, furnizorii noștri sau legea. Data din partea de sus a paginii arată versiunea în vigoare și, când e cazul, îi anunțăm pe titularii de cont despre schimbările importante prin email sau în panou.

Pentru orice întrebare despre această politică sau despre datele tale, scrie la [email protected]. Datele firmei sunt mai jos.