Această politică se aplică exclusiv aplicației mobile VehiGO Mobile. Platforma web VehiGO pentru ateliere (vehigo.ro) are propria politică de confidențialitate.
1. Operatorul de date
Webatelier SRL, Str. Brașovului Nr. 4, Biroul 15, Miercurea Ciuc, Județul Harghita, România, 530003. Contact pentru protecția datelor: office@vehigo.ro.
2. Ce date prelucrăm
Date furnizate de dumneavoastră:
- Date de cont: nume, adresă de email, parolă (stocată exclusiv criptat/hash), număr de telefon (opțional).
- Autentificare cu Google sau Apple (opțional): dacă vă autentificați sau vă asociați contul cu Google (Android/iOS) sau Apple (iOS), serverul nostru primește de la furnizor adresa dumneavoastră de email (în cazul Apple, eventual o adresă de tip „private relay”, dacă alegeți „Ascunde adresa mea de email”), numele dumneavoastră (Apple îl trimite doar la prima autorizare) și identificatorul contului dumneavoastră la furnizor. Nu primim niciodată parola dumneavoastră Google sau Apple. Pentru fiecare furnizor asociat stocăm acest identificator, adresa de email și dacă aceasta este verificată, un set limitat de câmpuri din tokenul de autentificare (emitent, destinatar, subiect, termene de valabilitate, email, nume) și momentul ultimei autentificări; în cazul Apple stocăm, criptat, și tokenul necesar pentru a revoca ulterior conexiunea. Puteți asocia și dezasocia furnizorii în Securitate → Metode de autentificare. Google și Apple acționează ca operatori independenți pentru propriul serviciu de autentificare; politicile lor de confidențialitate se aplică acelei etape: Google, Apple.
- Date despre vehicule: marcă, model, an, VIN, număr de înmatriculare, kilometraj, fotografii.
- Documente și evidențe: documente ale vehiculului, cheltuieli, alimentări, întreținere, anvelope, termene-limită, bonuri și fotografiile acestora.
- Import Fuelio (opțional): fișierul de backup Fuelio (CSV) pe care îl încărcați. Serverul nostru îl citește și importă alimentările și costurile conținute în vehiculul ales de dumneavoastră. Fișierul este folosit exclusiv pentru acest import (vezi secțiunea 6).
- Fotografii pentru scanarea AI: fotografiile pe care alegeți să le scanați, certificatul de înmatriculare, cartea de identitate a mașinii, polițe de asigurare (RCA/CASCO), documentul de inspecție tehnică periodică (ITP), rovinieta bonuri, laterale ale anvelopelor sau facturi și bonuri pentru anvelope. Acestea sunt șterse imediat după procesare, cu excepția cazului în care păstrați scanarea certificatului de înmatriculare sau a cărții de identitate a mașinii ca document al vehiculului, ori salvați un bon ca atașament al unei cheltuieli (vezi secțiunea 4).
- Locația mașinii parcate („Găsește-mi mașina"): coordonatele și adresa derivată din acestea pe dispozitivul dumneavoastră, salvate exclusiv atunci când apăsați explicit pentru a salva locul de parcare, împreună cu ora, o notă și o fotografie a locului, dacă le adăugați. Funcția este opțională și necesită permisiunea de localizare, pe care o puteți refuza sau revoca oricând.
- Deplasări: deplasările pe care le înregistrați, cu ora, kilometrajul, scopul și notele, iar dacă le înregistrați, coordonatele și denumirile locurilor de plecare, de oprire intermediară și de sosire. Pentru a desena harta traseului unei deplasări, serverul nostru trimite aceste coordonate, fără niciun identificator de cont, către Google Maps Platform, care returnează imaginea hărții.
Date colectate automat:
- Date tehnice despre dispozitiv (model, versiune sistem de operare, identificatori de instalare) și jurnale de erori (prin Sentry).
- Date de utilizare a Aplicației (ecrane vizitate, funcții folosite), exclusiv cu consimțământul dumneavoastră, prin Firebase Analytics; puteți retrage consimțământul oricând din setările Aplicației.
- Token de notificări push, dacă activați notificările.
- Registru anti-abuz pentru perioada de probă gratuită: perioada de probă gratuită este acordată automat la prima confirmare a adresei de email la înregistrare. În acel moment, adresa dumneavoastră de email și, dacă este disponibil, identificatorul de instalare al dispozitivului sunt transformate în hash și verificate față de, respectiv adăugate într-un registru folosit exclusiv pentru a preveni acordarea repetată a probei gratuite aceleiași persoane, inclusiv după ștergerea și recrearea unui cont. Nu stocăm niciodată emailul sau identificatorul dispozitivului în clar în acest registru, doar un hash cu cheie.
- Sursa instalării (doar Android): dacă instalați aplicația din Google Play printr-unul dintre linkurile noastre de campanie, Google Play transmite aplicației eticheta campaniei (sursă, mediu, denumirea campaniei, de ex. „service_hadnagy / qr”). La crearea contului, aplicația trimite această etichetă serverului nostru, iar noi o stocăm împreună cu contul dumneavoastră. Nu primim niciun identificator de publicitate și nu vă urmărim în alte aplicații sau site-uri. Pe iOS nu se colectează astfel de date.
Nu vă urmărim poziția în mod continuu și nu colectăm date de localizare în fundal. Poziția este citită o singură dată, doar cu aplicația deschisă, în momentul în care salvați un loc de parcare și, dacă folosiți deplasările live, când porniți o deplasare, adăugați un punct intermediar și o încheiați. Când solicitați navigarea către locul salvat, coordonatele sunt transmise, prin sistemul de operare, aplicației de hărți instalate pe propriul dumneavoastră dispozitiv, iar politica de confidențialitate a acelei aplicații se aplică în continuare.
3. Scopuri și temeiuri juridice (art. 6 GDPR)
| Scop | Temei |
|---|---|
| Furnizarea serviciului (cont, garaj digital, memento-uri, notificări) | Executarea contractului (art. 6 (1) b) |
| Scanarea AI a documentelor pe care le fotografiați | Executarea contractului (art. 6 (1) b): funcția pornește exclusiv la acțiunea dumneavoastră |
| Salvarea locației de parcare („Găsește-mi mașina") | Consimțământ (art. 6 (1) a): permisiunea de localizare este acordată explicit și poate fi revocată oricând din setările dispozitivului |
| Procesarea plăților pentru abonamente | Executarea contractului (art. 6 (1) b) și obligații legale (art. 6 (1) c) |
| Monitorizarea erorilor și securitatea serviciului | Interes legitim (art. 6 (1) f) |
| Statistici de utilizare (Firebase Analytics) | Consimțământ (art. 6 (1) a): opt-in explicit |
| Comunicări legate de serviciu (modificări ale termenilor, securitate) | Interes legitim / obligație legală |
| Prevenirea abuzului ofertei de probă gratuită (o singură probă per persoană; identificatorii dispozitivului sunt folosiți pentru a detecta acordările repetate) | Interes legitim (art. 6 (1) f) |
| Măsurarea campaniilor care aduc utilizatori noi (sursa instalării) | Interes legitim (art. 6 alin. (1) lit. f)) |
Nu vindem datele dumneavoastră și nu le folosim pentru publicitate.
4. Scanarea asistată de AI
Când folosiți funcția de scanare, fotografia pe care o faceți (de exemplu certificatul de înmatriculare, care conține numele și adresa proprietarului, VIN, numărul de înmatriculare, sau un bon fiscal) este:
- transmisă criptat (HTTPS) către serverele noastre;
- transmisă către Anthropic PBC (serviciul Claude API), în calitate de sub-împuternicit, exclusiv pentru extragerea automată a câmpurilor din imagine;
- ștearsă de pe serverele noastre imediat după procesare, indiferent dacă extragerea a reușit sau nu. Excepții: dacă alegeți explicit să salvați fotografia unui bon ca atașament al unei cheltuieli, sau dacă lăsați activată opțiunea „Salvează în documentele vehiculului” (activată implicit) atunci când scanați un talon sau o carte de identitate a mașinii pentru a adăuga un vehicul, fotografia se stochează ca orice alt document încărcat de dumneavoastră, împreună cu datele extrase din ea. Dacă nu finalizați adăugarea vehiculului, fotografia păstrată este ștearsă automat în cel mult 48 de ore.
Despre prelucrarea la Anthropic: conform termenilor comerciali Anthropic, datele transmise prin API nu sunt folosite pentru antrenarea modelelor AI și pot fi reținute pe termen scurt exclusiv pentru monitorizarea abuzurilor, conform politicilor Anthropic. Transferul către Anthropic (SUA) se realizează în baza cadrului EU-US Data Privacy Framework și/sau a clauzelor contractuale standard.
Extragerea AI are exclusiv rol de precompletare: fiecare valoare extrasă vă este afișată spre verificare și o puteți corecta înainte de salvare. Nu are loc niciun proces decizional automatizat cu efecte juridice în sensul art. 22 GDPR.
5. Destinatari și sub-împuterniciți
| Furnizor | Rol | Date |
|---|---|---|
| Hetzner (UE) | Găzduire servere și stocare fișiere | Toate datele de cont și conținutul |
| Anthropic PBC (SUA) | Extragere AI din fotografiile scanate | Doar fotografiile trimise la scanare |
| Google LLC · Google Sign-In (SUA) | Autentificare opțională cu un cont Google; operator independent pentru etapa de autentificare, nu împuternicitul nostru | Primește cererea de autentificare; ne transmite adresa de email, numele și identificatorul contului |
| Apple Inc. · Sign in with Apple (SUA) | Autentificare opțională cu un Apple ID; operator independent pentru etapa de autentificare, nu împuternicitul nostru | Primește cererea de autentificare și, la dezasociere sau ștergerea contului, o cerere de revocare a conexiunii; ne transmite adresa de email (eventual de tip „private relay”), numele și identificatorul contului |
| Google LLC · Firebase (SUA) | Notificări push; statistici (doar cu consimțământ) | Token push; date de utilizare pseudonimizate |
| Google LLC · Google Maps Platform (SUA) | Desenarea imaginii hărții traseului unei deplasări | Coordonatele de plecare, de oprire intermediară și de sosire ale unei deplasări, trimise de serverul nostru, nu de dispozitivul dumneavoastră; fără identificatori de cont |
| Sentry (SUA) | Monitorizarea erorilor | Date tehnice, jurnale de erori (fără parole sau token-uri) |
| Procesator de plăți (Stripe) | Plata abonamentelor | Date de plată: prelucrate direct de procesator; nu stocăm numere de card |
Transferurile în afara SEE se efectuează în baza EU-US Data Privacy Framework și/sau a clauzelor contractuale standard (art. 46 GDPR).
6. Durata stocării
- Date de cont și conținut: pe durata existenței contului; la ștergerea contului, datele sunt șterse sau anonimizate în cel mult 30 de zile.
- Fotografii trimise la scanarea AI: șterse imediat după procesare, cu excepția celor pentru care opțiunea „Salvează în documentele vehiculului” a rămas activată, sau pe care alegeți explicit să le salvați ca atașament al unei cheltuieli (vezi secțiunea 4). În acest caz sunt păstrate ca orice alt document încărcat de dumneavoastră. Dacă nu finalizați adăugarea vehiculului, fotografia păstrată este ștearsă automat în cel mult 48 de ore.
- Date de analiză (Firebase Analytics): maximum 14 luni.
- Jurnale de erori (Sentry): maximum 90 de zile.
- Date de facturare: conform termenelor legale de arhivare fiscală.
- Fișiere de import Fuelio: șterse imediat ce importul se încheie (reușit sau nu); o încărcare pe care nu o confirmați este ștearsă după 24 de ore. O evidență scurtă a importului (rezumat și rezultat, fără fișier) este păstrată 30 de zile, apoi ștearsă. Alimentările și costurile importate sunt păstrate ca orice altă cheltuială a contului dumneavoastră.
- Date ale furnizorului de autentificare (Google/Apple): până când dezasociați furnizorul sau ștergeți contul; la dezasociere sau la ștergerea contului solicităm, de asemenea, Apple să revoce conexiunea.
- Locuri de parcare salvate: până când ștergeți locul de parcare respectiv sau contul dumneavoastră.
- Registru anti-abuz pentru perioada de probă gratuită (email/identificator dispozitiv, sub formă de hash): păstrat pentru o perioadă fixă de 36 de luni de la data acordării probei gratuite, după care este șters. Acest registru nu este șters la ștergerea contului dumneavoastră, deoarece scopul său, prevenirea acordării repetate a probei gratuite aceleiași persoane, ar fi altfel compromis.
- Sursa instalării: păstrată cât timp există contul și ștearsă odată cu acesta; inclusă în exportul datelor dumneavoastră. Statisticile trimise site-ului nostru conțin doar totaluri zilnice pe campanie, niciodată identitatea dumneavoastră.
7. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage oricând consimțământul (fără a afecta prelucrările anterioare). Consimțământul pentru localizare poate fi retras oricând prin revocarea permisiunii din setările dispozitivului; locurile de parcare deja salvate rămân stocate până când le ștergeți dumneavoastră. Exportul datelor și ștergerea contului sunt disponibile direct din Aplicație (Profil); pentru orice altă solicitare scrieți la office@vehigo.ro. Răspundem în cel mult 30 de zile.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).
8. Securitate
Toate transferurile sunt criptate (HTTPS/TLS). Parolele se stochează exclusiv sub formă de hash. Token-urile de autentificare se stochează pe dispozitiv în stocarea securizată a sistemului (iOS Keychain / Android Keystore). Fișierele se accesează exclusiv prin URL-uri semnate, cu durată limitată. Accesul la datele de producție este restricționat.
9. Copii
Aplicația nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă aflați că un minor ne-a furnizat date, contactați-ne la office@vehigo.ro.
10. Modificări ale politicii
Fiecare versiune are un număr de versiune (data) afișat în antet. La modificări semnificative, vi se va cere re-acceptarea în Aplicație înainte de a continua utilizarea. Versiunea curentă este disponibilă permanent la adresa afișată în Aplicație.
11. Contact
Webatelier SRL Str. Brașovului Nr. 4, Biroul 15, Miercurea Ciuc, Județul Harghita, România, 530003 Email: office@vehigo.ro