Politica de Confidențialitate
Cum colectăm, folosim și protejăm datele tale personale.
Cine este responsabil pentru datele tale
Velox Auto SRL, cu sediul în România, CUI RO16786856, înregistrată la Registrul Comerțului sub nr. J12/1000/2026, este operatorul de date personale conform Regulamentului (UE) 2016/679 (GDPR).
Contact pentru orice problemă de protecția datelor: veloxautocontact@gmail.com.
Categoriile de date
Date de cont:
- adresă de email;
- parolă (stocată exclusiv în format hash, nu în clar);
- data creării contului.
Date de utilizare:
- URL-urile de anunțuri pe care le introduci spre analiză;
- rezultatele analizelor (estimări preț, defecte detectate, recomandări);
- timestamp-urile acțiunilor tale în aplicație;
- informații despre abonament și plăți.
Date tehnice:
- adresă IP;
- tipul de browser și user-agent;
- log-uri de sesiune (păstrate maximum 30 de zile).
Baza legală pentru prelucrare
- Executarea contractului (Art. 6(1)(b) GDPR) — pentru a-ți oferi serviciul Velox.
- Interes legitim (Art. 6(1)(f) GDPR) — pentru securitate, prevenirea fraudei și îmbunătățirea modelelor anti-fraudă (date agregate, anonimizate).
- Obligație legală (Art. 6(1)(c) GDPR) — pentru emiterea facturilor și păstrarea documentelor fiscale.
- Consimțământ (Art. 6(1)(a) GDPR) — pentru comunicări de marketing, doar dacă te-ai abonat explicit.
Sub-procesatorii noștri
Pentru a opera serviciul, transmitem date strict necesare către următorii furnizori (toți cu DPA semnat și clauze contractuale standard pentru transfer internațional):
- Supabase Inc. (SUA) — autentificare și stocare istoric analize;
- Railway Corp. (SUA) — hosting bază de date și backend;
- Vercel Inc. (SUA) — hosting frontend și livrare aplicație;
- Anthropic, PBC (SUA) — model AI Claude pentru rularea analizelor;
- Stripe, Inc. (SUA) — procesare plăți, facturare și încasări.
Nu vindem și nu închiriem date personale către terți pentru scopuri de marketing.
Datele tale și SUA
O parte din datele tale tranzitează SUA (prin sub-procesatorii de mai sus). Transferul este protejat de Clauzele Contractuale Standard adoptate de Comisia Europeană (Decizia 2021/914) și, unde aplicabil, de Data Privacy Framework UE-SUA.
Date publice scrapate
URL-urile de anunțuri (OLX, Autovit, etc.) pe care le analizezi conțin date publice publicate de vânzătorii respectivi pe platformele lor. Velox le procesează pentru a-ți răspunde și poate folosi date agregate și anonimizate pentru a îmbunătăți modelele anti-fraudă (de exemplu, pentru a identifica modele statistice de prețuri suspicios de mici).
Durata de păstrare
- Date cont: pe durata existenței contului + 3 ani după închidere (obligații fiscale și posibile dispute).
- Istoricul analizelor: până la cererea ta explicită de ștergere sau închiderea contului.
- Log-uri tehnice: 30 de zile.
- Facturi și documente contabile: 10 ani (obligație legală — Codul Fiscal).
Ce poți cere oricând
- Acces — să afli ce date avem despre tine;
- Rectificare — să corectezi date inexacte;
- Ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege;
- Restricționare a prelucrării;
- Opoziție la prelucrarea bazată pe interes legitim;
- Portabilitate — să primești datele tale într-un format structurat;
- Retragerea consimțământului oricând, fără a afecta legalitatea prelucrărilor anterioare.
Pentru a exercita oricare dintre aceste drepturi, scrie-ne la veloxautocontact@gmail.com. Răspundem în termen de maximum 30 de zile.
Dacă ești nemulțumit
Dacă consideri că drepturile tale GDPR au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.
Versiuni și actualizări
Te anunțăm pe email la modificări majore care îți afectează drepturile sau modul în care prelucrăm datele tale. Versiunile anterioare ale acestei politici sunt disponibile la cerere la veloxautocontact@gmail.com.