Politica de confidențialitate

Operatorul

Operatorul de date este firma care oferă serviciul; datele ei complete de identificare vor fi publicate aici și la pagina Contact înainte de lansarea comercială. Pentru orice întrebare despre datele tale, scrie la contact@decontauto.ro.

Ce date prelucrăm

• Adresa de email a contului și, la conectarea cu Google, numele și poza de profil din contul Google.
• Datele firmei: denumire, CUI, număr Reg. Com., adresă și, dacă o completezi, adresa de email a contabilului — folosită doar ca să-i trimiți foile.
• Mașinile: număr de înmatriculare, normă de consum, numele conducătorului auto, kilometraj.
• Punctele de lucru: denumire, adresă, coordonate.
• Bonurile de combustibil: fotografia și datele citite din ea (dată, litri, sumă, produs).
• Jurnalul tehnic: momentul acțiunilor din cont, pentru siguranța contului și pentru depanare.

De ce și pe ce temei

Prelucrăm aceste date pentru a furniza serviciul pe care l-ai cerut — executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR). Jurnalul tehnic și limitele anti-abuz le ținem în interesul legitim de a proteja serviciul și conturile (art. 6 alin. 1 lit. f). Nu folosim datele pentru publicitate, nu le vindem și nu le împărțim cu terți în alte scopuri decât cele de mai jos.

Cine ne ajută să le prelucrăm

• Supabase — baza de date și stocarea fotografiilor, pe servere din Uniunea Europeană (Frankfurt).
• Vercel — găzduirea aplicației; funcțiile care îți servesc paginile rulează în Uniunea Europeană (Frankfurt).
• Google Maps Platform — căutarea adreselor și calculul distanțelor rutiere. Căutarea pornește direct din browserul tău; noi trimitem adresele punctelor, nu datele contului.
• Anthropic — citirea automată a bonului din fotografie. Imaginea bonului e trimisă pentru extragerea datei, litrilor și sumei și nu e folosită pentru antrenarea modelelor.
• Google (conectare cu cont Google) și furnizorul nostru de email pentru linkurile de conectare.

Transferuri în afara Uniunii

Anthropic prelucrează imaginile bonurilor pe servere din Statele Unite, în baza Cadrului de protecție a datelor UE–SUA (Data Privacy Framework) și a clauzelor contractuale standard. Google poate prelucra căutările de adrese în afara Uniunii, pe aceleași temeiuri. Restul datelor rămân în Uniunea Europeană.

Cât timp

Datele rămân în cont cât timp contul există. Bonurile și foile sunt păstrate pe toată durata contului, cel puțin 5 ani, pentru că firma trebuie să le poată prezenta la o verificare — termenul legal de păstrare curge de la 1 iulie a anului următor. Când ceri ștergerea contului, ștergem tot în cel mult 30 de zile; copiile de siguranță se rotesc și dispar în cel mult 30 de zile după aceea.

Cookie-uri

Folosim doar cookie-uri strict necesare: sesiunea care te ține conectat, protecția formularului de conectare și memorarea firmei și a mașinii la care lucrezi în cont. Niciunul nu urmărește și niciunul nu e de publicitate — de aceea nu îți cerem niciun consimțământ la intrarea pe site.

Drepturile tale

Poți cere accesul la datele tale, corectarea, ștergerea, exportul, restricționarea prelucrării sau te poți opune prelucrării, scriind la adresa de mai sus. Răspundem în cel mult 30 de zile. Dacă consideri că nu am prelucrat corect datele tale, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Modificări

Dacă schimbăm această politică, îți spunem prin email înainte ca schimbarea să intre în vigoare. Versiunea curentă este mereu la această adresă, cu data ei sub titlu. DecontAuto nu va începe să folosească datele tale în scopuri noi fără să te anunțe.