1. Operator de date și contact
Operatorul datelor este DEZAUTO PARK SRL (denumire comercială „DezAuto ServicePark"), CUI 37052190, Nr. Reg. Com. J2017000199047, EUID ROONRC.J2017000199047, cu sediul în Str. Fântânelor 1, Onești, jud. Bacău.
Pentru orice întrebare privind datele tale sau pentru exercitarea drepturilor: cristi@dezautosp.ro, telefon 0753 870 955.
2. Ce date prelucrăm
- Date de cont și contact: nume, telefon, email, parolă (stocată criptat).
- Date despre vehicul: marcă, model, an, VIN, număr de înmatriculare, kilometraj, istoricul intervențiilor, fotografii tehnice.
- Date de service: programări, devize, lucrări aprobate, documente de recepție și mentenanță.
- Imagini video din boxurile de lucru și din curtea/parcarea service-ului (vezi secțiunea 3).
- Date tehnice minime de securitate (jurnale de acces, adresă IP în formă protejată).
3. Supraveghere video și citirea automată a numerelor (ANPR)
Service-ul este monitorizat video în boxurile de lucru și în curte/parcare. Camerele înregistrează imagini, iar un sistem automat poate citi numărul de înmatriculare al vehiculelor (ANPR) pentru a-l asocia mașinii tale.
- Scop: securitatea bunurilor și persoanelor, dovada stării vehiculului la primire/predare, urmărirea lucrărilor și, pentru clienții cu cont, oferirea accesului la transmisia live a propriei mașini.
- Temei: interesul legitim al operatorului (securitate și probă) și executarea contractului de service (accesul live al clientului la propria mașină).
- Ce se înregistrează: imagini din zonele de lucru și curte, plus numărul de înmatriculare detectat. Zonele supravegheate sunt semnalizate la fața locului.
- Acces: doar personalul autorizat al service-ului. Clientul cu cont vede în direct/înregistrat doar mașina proprie aflată în service.
- Stocare: înregistrările de mișcare se păstrează în mod uzual aproximativ 7 zile, după care se șterg automat, cu excepția cazurilor în care trebuie reținute pentru o reclamație, un litigiu sau o cerere a autorităților.
4. Analiză automată a imaginilor (AI)
Pentru a identifica mai bine vehiculele (marcă, model, culoare, stare, număr — inclusiv când plăcuța este parțial acoperită) și pentru rapoarte interne de activitate, anumite cadre din camere pot fi trimise către serviciul Google Gemini (Google Ireland Ltd.), care acționează ca împuternicit. Sunt transmise doar imaginile necesare analizei, nu și datele tale de cont. Această prelucrare se face în interesul legitim de a îmbunătăți identificarea vehiculelor și organizarea activității.
5. Scopuri și temeiuri
- crearea și administrarea contului, programări, devize și prestarea serviciilor auto — executarea contractului sau demersuri precontractuale;
- supraveghere video, ANPR, securitatea portalului și prevenirea fraudei — interes legitim;
- obligații contabile, fiscale și de garanție — obligație legală;
- comunicări de marketing (dacă vor exista) — numai pe baza consimțământului, solicitat separat.
6. Cui dezvăluim datele (împuterniciți)
Datele sunt accesibile personalului autorizat și unor furnizori strict necesari, care le prelucrează în numele nostru: furnizorul de găzduire web, serviciul de email, serviciul de notificări (inclusiv WhatsApp Business, dacă l-ai activat) și serviciul de analiză AI (Google). Nu vindem date personale. Putem dezvălui date autorităților, atunci când legea ne obligă.
7. Cât timp păstrăm datele
- datele de cont și de service — pe durata relației contractuale și ulterior conform termenelor legale (ex. documentele contabile/fiscale se păstrează 10 ani);
- înregistrările video de mișcare — uzual ~7 zile;
- tokenurile de verificare email expiră în 24 de ore, cele de resetare a parolei în 1 oră.
8. Politica de cookies
Site-ul și portalul folosesc doar cookie-uri strict necesare pentru funcționare: menținerea sesiunii contului tău și, în pagina de transmisie live, un cookie tehnic pentru autentificarea fluxului video. Aceste cookie-uri sunt esențiale și nu necesită consimțământ. Nu folosim cookie-uri de publicitate sau de urmărire (tracking). Poți bloca/șterge cookie-urile din setările browserului, dar contul și transmisia live ar putea să nu mai funcționeze corect.
9. Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (acolo unde prelucrarea se bazează pe el). Pentru exercitare, scrie-ne la cristi@dezautosp.ro.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
10. Securitate
Folosim parole stocate prin algoritmi dedicați (hashing), sesiuni protejate și confirmarea adresei de email. Parola nu este transmisă prin email la înregistrare. Nu comunica altor persoane linkurile de verificare sau de resetare.
11. Modificări
Putem actualiza această politică. Versiunea în vigoare este publicată mereu pe această pagină, cu data aplicabilă afișată la început.