Toate documentele legale

Politica de confidențialitate

  • Versiunea 1
  • În vigoare din 29 oct. 2026

Ultima actualizare: 29 octombrie 2026

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate pentru contul dumneavoastră și pentru funcționarea Platformei OptiPit este COURTFIELD CONSTRUCT SRL, CUI 36107980, cu sediul în str. Gării nr. 66, Videle, județul Teleorman, România. Contact pentru orice întrebare sau cerere privind datele personale: contact@optiflow.ro.

Această politică explică ce date prelucrăm, de ce, pe ce temei, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”) și legislației române aplicabile.

Rolul service-urilor auto. Un service auto (Garage) care folosește OptiPit introduce și administrează în Platformă datele propriilor clienți și ale lucrărilor sale (fișe de client, vehicule, programări, devize, lucrări). Pentru aceste date, service-ul este operator independent și răspunde de informarea și de temeiul prelucrării față de clienții săi; noi acționăm ca furnizor al platformei. Pentru datele contului dumneavoastră de utilizator și pentru funcționarea, securitatea și auditul Platformei, operator suntem noi.

2. Ce date prelucrăm

Date de cont și identitate

  • adresa de e-mail, parola (stocată numai ca valoare criptografică de tip hash, niciodată în clar), data confirmării e-mailului, data stabilirii parolei;

  • nume și prenume, telefon (opțional), datele profilului de proprietar sau ale membrului echipei unui service, rolurile și apartenența la organizații;

  • pentru service-uri și proprietari persoane juridice: datele de identificare ale organizației (denumire, date de contact, date de înregistrare comunicate de dumneavoastră).

Date despre vehicule și activitate

  • VIN, număr de înmatriculare, marcă, model, an, specificații, kilometraj, expirări (ITP, RCA etc.), mentenanță, istoric tehnic și intervenții;

  • programări, vizite, devize, aprobări de deviz, lucrări, piese, documente generate (de exemplu PDF de deviz sau raport);

  • documente și fotografii încărcate de dumneavoastră (de exemplu o fotografie a vehiculului, documente ITP/RCA, dovezi). Dacă o fotografie conține numere de înmatriculare, persoane sau alte date personale vizibile, acestea devin parte din ce ne încredințați; vă rugăm să evitați informațiile care nu sunt necesare.

Date legate de acces, consimțăminte și securitate

  • sesiuni de autentificare, jetoane de verificare și resetare (păstrate doar ca hash, cu durată limitată);

  • evidența acceptării documentelor legale (versiunea acceptată, momentul, limba, un digest criptografic trunchiat al adresei IP – adresa IP în clar nu este stocată în această evidență);

  • consimțăminte și acorduri de acces ale proprietarului către service-uri;

  • jurnal de audit al acțiunilor sensibile (cine, ce, când – fără conținutul datelor personale);

  • adresa IP și identificatori tehnici folosiți pentru limitarea abuzurilor (rate limiting) și în jurnalele serverului;

  • tokenul dispozitivului pentru notificări push, dacă le activați în aplicația mobilă.

Nu colectăm: locația dispozitivului, contactele, SMS-urile sau jurnalul de apeluri, date de sănătate, date de plată (Platforma nu procesează plăți la data acestei politici). Nu folosim module de reclame sau de analiză comportamentală de la terți.

3. De ce prelucrăm datele și pe ce temei

| Scop | Temei (GDPR) | |---|---| | Crearea și administrarea contului, autentificare, funcționarea Platformei (vehicule, istoric, programări, devize, notificări tranzacționale) | executarea contractului – art. 6(1)(b) | | Securitatea Platformei, prevenirea fraudei și a abuzurilor, jurnal de audit, limitarea tentativelor repetate | interesul legitim al Operatorului – art. 6(1)(f) | | Evidența acceptării termenelor, a consimțămintelor și a obligațiilor legale aplicabile (inclusiv răspuns la cereri ale autorităților) | obligație legală – art. 6(1)(c) și interes legitim | | Notificări push, folosirea camerei foto pentru a fotografia vehiculul sau documente, acorduri de acces ale proprietarului către un service | consimțământ – art. 6(1)(a), pe care îl puteți retrage oricând (permisiunile se gestionează din dispozitiv; accesul unui service se retrage din aplicație) | | Obținerea specificațiilor vehiculului pe baza VIN și citirea VIN dintr-o imagine, la cererea dumneavoastră | executarea contractului și interesul legitim de a vă oferi funcția solicitată |

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

4. Cine primește datele

  • Service-urile auto cu care aveți o relație validă (de exemplu o programare confirmată sau un acces acordat de dumneavoastră) văd datele relevante ale vehiculului și ale relației, conform regulilor de acces ale Platformei. Un service nu are acces la datele altor clienți sau la datele altor service-uri. Accesul acordat prin programare rămâne activ până îl retrageți.

  • Furnizori care ne ajută să operăm Platforma (persoane împuternicite): găzduirea infrastructurii și furnizorul de poștă electronică prin care trimitem e-mailurile tranzacționale.

  • Furnizor de date auto (Auto.dev) – primește numai VIN-ul pentru a returna specificațiile vehiculului; nu trimitem date despre proprietar.

  • Furnizor de recunoaștere de text din imagini (Google Cloud Vision) – dacă folosiți funcția de scanare a VIN din fotografie, imaginea trimisă pentru recunoaștere ajunge la acest furnizor doar pentru a extrage textul.

  • Firebase Cloud Messaging (Google) – numai dacă activați notificările push: primește tokenul dispozitivului și conținutul notificării.

  • Autorități publice, când suntem obligați prin lege.

Nu vindem datele dumneavoastră și nu le folosim pentru publicitate.

5. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii menționați mai sus (de exemplu furnizorul de date auto sau serviciile Google) pot prelucra date în afara SEE. În acest caz, transferul se bazează pe mecanismele prevăzute de GDPR (de exemplu decizii de adecvare sau clauze contractuale standard). Puteți cere informații suplimentare la contact@optiflow.ro.

6. Cât timp păstrăm datele

Nu păstrăm datele personale mai mult decât este necesar scopului pentru care au fost colectate:

  • datele contului – cât timp contul este activ; la ștergerea contului ele sunt anonimizate (vezi mai jos);

  • jetoanele, sesiunile și datele operaționale temporare – cât timp sunt necesare funcționării și apoi sunt revocate sau șterse;

  • istoricul tehnic al vehiculului, devizele, aprobările și documentele generate – cât timp sunt necesare pentru funcționarea istoricului vehiculului și pentru evidența tehnică și comercială a service-ului, inclusiv pentru perioadele impuse de lege;

  • jurnalul de audit și evidența acceptărilor – cât timp este necesar pentru securitate, dovada respectării obligațiilor și apărarea unor drepturi în justiție.

Detalii privind ce se anonimizează și ce se păstrează la ștergerea contului: Ștergerea contului și Păstrarea datelor.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

  • Acces și portabilitate: puteți descărca un export al datelor personale (fișier JSON) din secțiunea „Datele mele” a aplicației (Setări).

  • Ștergere: puteți șterge contul din aplicație sau prin pagina publică Ștergerea contului. Contul este anonimizat; unele date se păstrează în condițiile descrise în documentele de mai sus.

  • Rectificare: puteți corecta datele profilului în aplicație sau ne puteți scrie.

  • Pentru orice altă cerere, scrieți la contact@optiflow.ro. Răspundem în termen de cel mult o lună, care poate fi prelungit conform GDPR pentru cereri complexe. Pentru a vă proteja, putem solicita confirmarea identității.

Dacă un service auto deține fișa dumneavoastră de client, cererile privind datele din fișa respectivă pot fi adresate și acelui service, în calitate de operator.

Plângeri. Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro – fără a aduce atingere altor căi de atac.

8. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS/TLS), parole stocate cu funcții de hash dedicate, jetoane stocate doar ca hash, control al accesului pe roluri și pe relația cu fiecare resursă, limitarea încercărilor repetate, jurnal de audit imuabil pentru acțiunile sensibile. Nicio metodă nu este perfectă; în cazul unei încălcări a securității datelor vom proceda conform GDPR, inclusiv notificările obligatorii.

9. Minori

Platforma nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la minori. Dacă aflați că un minor a creat un cont, scrieți-ne pentru a-l șterge.

10. Cookie-uri și tehnologii similare

Folosim doar cookie-uri strict necesare funcționării. Detalii: Politica de cookie-uri.

11. Modificări ale politicii

Putem actualiza această politică. Fiecare versiune este păstrată cu data de la care se aplică. Pentru modificări semnificative vă vom informa și, când este necesar, vă vom cere să luați act sau să acceptați noua versiune.

12. Contact

COURTFIELD CONSTRUCT SRL · CUI 36107980 · str. Gării nr. 66, Videle, jud. Teleorman · contact@optiflow.ro