Politica de confidențialitate (GDPR)

Această pagină explică ce date cu caracter personal prelucrăm, de ce, cui le transmitem și ce drepturi ai. Este informarea la care se referă bifa „Sunt de acord cu prelucrarea datelor cu caracter personal" din formularele noastre.

1. Operatorul

Platforma auto-garaj este operată prin site-ul carbase.ro. Datele juridice complete ale operatorului (denumire, CUI, sediul social) vor fi publicate aici după înființarea societății. Pentru orice chestiune legată de date, scrie la info@carbase.ro.

2. Ce date prelucrăm

• Cont: nume, e-mail, telefon, parolă (stocată doar ca hash).
• Garaj: VIN, număr de înmatriculare, marcă, model, an, kilometraj, data expirării RCA, istoricul service.
• Anunțuri: textul, fotografiile și localitatea pe care le publici.
• Programări și comenzi: service-ul ales, lucrarea cerută, piesele comandate, adresa de livrare.
• RCA: datele necesare cotației și emiterii poliței, inclusiv CNP-ul când asigurătorul îl cere.
• Plăți: suma, starea plății și identificatorul tranzacției de la procesator. Datele cardului nu ajung la noi.
• Tehnice: adresa IP, tipul dispozitivului și paginile vizitate, pentru securitate și statistici.

3. De ce le prelucrăm și pe ce temei

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): cont, garaj, anunțuri, programări, comenzi, polițe.
• Obligație legală (lit. c): facturare, contabilitate, răspuns la solicitările autorităților.
• Interes legitim (lit. f): prevenirea fraudei, securitatea platformei, îmbunătățirea serviciului.
• Consimțământ (lit. a): comunicări de marketing și notificări push. Îl poți retrage oricând, fără să pierzi accesul la serviciu.

4. Cui transmitem datele

Doar cui are nevoie de ele ca să primești serviciul cerut: service-ul la care te programezi, furnizorul piesei comandate, asigurătorul ales, procesatorul de plăți, furnizorii de găzduire și de e-mail/SMS. Nu vindem date personale nimănui.

5. Cât le păstrăm

Datele contului, cât timp contul există, plus perioada în care legea ne obligă să păstrăm documente (de regulă 5–10 ani pentru facturi și polițe). Anunțurile șterse dispar din platformă; jurnalele tehnice se păstrează cel mult 12 luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15–22 GDPR), precum și dreptul de a-ți retrage consimțământul. Scrie-ne și răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, București.

7. Cookie-uri

Folosim cookie-uri necesare funcționării (sesiune, autentificare, preferința de limbă) și, cu acordul tău, cookie-uri de analiză. Le poți șterge sau bloca din browser; fără cele necesare, platforma nu funcționează corect.

8. Securitate

Parolele sunt stocate ca hash, traficul este criptat, iar accesul intern la date este limitat la ce este necesar. Documentele încărcate de firme (autorizații, atestate) sunt păstrate separat de fișierele publice.

9. Minori

Platforma se adresează persoanelor de peste 18 ani. Nu colectăm intenționat date ale minorilor.

10. Modificări

Dacă schimbăm această politică, publicăm noua versiune aici și, când schimbarea este importantă, te anunțăm în cont sau pe e-mail.

11. Autentificare prin Google sau Facebook

Dacă alegi să te autentifici cu contul tău de Google sau Facebook, primim de la ei doar adresa de e-mail, numele afișat pe cont și un identificator unic al contului tău la acel furnizor — niciodată parola ta de acolo, la care nu avem acces. Folosim aceste date exclusiv ca să-ți creăm contul pe platformă sau să-l asociem cu unul existent care are același e-mail, exact ca la înregistrarea cu parolă. Nu publicăm și nu retrimitem nimic către Google sau Facebook despre activitatea ta pe platformă. Poți oricând să-ți stabilești ulterior o parolă pentru contul nostru și să continui să îl folosești fără să te mai autentifici prin ei.