Politica de Confidențialitate

4.1. Date tehnice, cookie-uri, tehnologii similare și prelucrări tehnice server-side

La momentul accesării site-ului, putem prelucra date tehnice precum adresa IP, identificatori online, informații privind browserul, dispozitivul utilizat, sistemul de operare, data și ora accesării, paginile accesate, sursa traficului și alte informații tehnice similare, în funcție de cookie-urile și tehnologiile similare utilizate pe site.

Pentru informații detaliate privind cookie-urile, tehnologiile similare, categoriile de cookie-uri, furnizorii implicați, durata de stocare și modalitatea de exprimare/retragere a consimțământului, vă rugăm să consultați Politica privind cookie-urile.

Separat de cookie-uri și tehnologiile similare care presupun stocarea sau accesarea de informații pe terminalul utilizatorului, CERTCAR SRL poate realiza anumite prelucrări tehnice la nivel server-side, necesare pentru funcționarea, securitatea și protecția platformei împotriva accesului neautorizat, fraudelor, spamului, traficului automatizat sau altor forme de abuz.

Aceste prelucrări pot include adresa IP transmisă prin infrastructura Cloudflare, utilizată în scopuri de securitate, diagnostic tehnic, administrare a traficului și protecție împotriva accesului neautorizat sau abuziv.

În mediile de dezvoltare sau testare, adresa IP poate fi transformată prin algoritm SHA-256 în scopul administrării listelor de acces, fără stocarea adresei IP în clar.

Platforma poate utiliza și informații de geolocalizare la nivel de țară, furnizate prin infrastructura Cloudflare, în scopul aplicării unor cerințe contractuale privind afișarea anumitor categorii de date din rapoarte. În acest context, este utilizat numai codul țării, fără stocarea adresei IP în scop de geolocalizare precisă.

În cazul utilizării Google reCAPTCHA v3, Google poate procesa anumite semnale tehnice și comportamentale ale dispozitivului sau browserului, în scopul determinării unui scor de risc. CERTCAR SRL stochează numai scorul returnat de serviciul reCAPTCHA, în scopul protejării formularelor, prevenirii abuzurilor și asigurării securității platformei.

Scopul prelucrării: funcționarea tehnică a site-ului, asigurarea securității, administrarea traficului, prevenirea fraudelor și abuzurilor, protecția formularelor împotriva spamului și accesărilor automate, memorarea opțiunilor privind cookie-urile, realizarea de statistici privind traficul și performanța platformei, îmbunătățirea serviciilor, măsurarea și atribuirea conversiilor, evaluarea și optimizarea campaniilor publicitare și, în cazul TikTok Pixel și Meta Pixel, crearea unor audiențe pentru remarketing, în condițiile descrise în Politica privind cookie-urile.

Temeiul juridic: interesul legitim al Operatorului pentru funcționarea, securitatea, administrarea și protecția site-ului, prevenirea fraudelor, abuzurilor și incidentelor de securitate; executarea contractului sau efectuarea demersurilor precontractuale atunci când datele tehnice sunt necesare pentru furnizarea serviciilor solicitate de utilizator; consimțământul persoanei vizate pentru cookie-urile și tehnologiile similare neesențiale utilizate pentru analiză statistică, măsurarea și atribuirea conversiilor, optimizarea campaniilor publicitare și remarketing; obligația legală, dacă prelucrarea este necesară pentru respectarea unor cerințe legale aplicabile Operatorului. În ceea ce privește semnalele tehnice fără cookie-uri transmise prin Google Consent Mode v2 în lipsa consimțământului pentru categoria de marketing, în măsura în care acestea constituie date cu caracter personal, prelucrarea se întemeiază pe interesul legitim al CERTCAR SRL de a obține măsurători agregate privind eficiența campaniilor publicitare, fără utilizarea acestor semnale pentru crearea unor audiențe de remarketing sau urmărirea individuală a utilizatorilor de către CERTCAR SRL.

Perioada de păstrare: datele tehnice sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care sunt prelucrate, conform termenelor indicate în Politica privind cookie-urile, setărilor furnizorilor tehnici, duratelor de viață ale cookie-urilor sau tehnologiilor similare și politicilor interne de logare, securitate și prevenire a fraudelor ale Operatorului. Scorul reCAPTCHA, logurile tehnice și informațiile de securitate sunt păstrate numai atât timp cât este necesar pentru protejarea platformei, investigarea incidentelor, prevenirea abuzurilor sau apărarea drepturilor CERTCAR SRL.

4.2. Comunicări și rețele de socializare

Dacă ne contactați prin e-mail, telefon, formular de contact, chat sau alte mijloace de comunicare la distanță, putem prelucra date precum nume, prenume, adresă de e-mail, număr de telefon, conținutul mesajului, calitatea în care ne contactați, date privind solicitarea transmisă și orice alte informații pe care ni le comunicați în mod voluntar.

Dacă interacționați cu paginile noastre de pe rețelele de socializare, putem prelucra date precum numele sau denumirea profilului, fotografia de profil, mesajele, comentariile, reacțiile, distribuirea conținutului, datele publice ale profilului și alte informații pe care ni le transmiteți sau care sunt puse la dispoziție prin funcționalitățile platformei respective. Informațiile din conturile de pe rețelele de socializare sunt stocate în conformitate cu termenii și condițiile stabilite de către deținătorii rețelelor de socializare. În bazele noastre de date, vor fi stocate exclusiv datele identificate anterior în mod explicit, acestea fiind vizate de prezenta Politică.

Scopul prelucrării: contactarea persoanei vizate pentru a oferi un răspuns la solicitarea acesteia, gestionarea comunicărilor, soluționarea solicitărilor, suport și apărarea drepturilor CERTCAR SRL.

Temeiul juridic: executarea contractului sau efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract, atunci când solicitarea privește serviciile CERTCAR; interesul legitim al Operatorului de a răspunde solicitărilor primite, de a gestiona comunicările, de a soluționa cereri/reclamații și de a-și apăra drepturile; consimțământul persoanei vizate numai atunci când este solicitat distinct pentru comunicări de marketing sau pentru alte prelucrări pentru care legea impune acordul persoanei vizate. (art. 6 alin. (1) lit.(a), (b) și (f) GDPR).

Perioada de păstrare: datele aferente solicitărilor transmise prin e-mail, telefon, formular de contact, chat sau alte mijloace de comunicare sunt păstrate pe durata necesară soluționării solicitării și ulterior pentru o perioadă de până la 3 ani, în măsura necesară pentru dovedirea comunicărilor, soluționarea reclamațiilor sau apărarea drepturilor CERTCAR SRL, cu excepția cazului în care legea impune sau permite o perioadă mai lungă.

4.3. Crearea contului și utilizarea serviciilor

Dacă vă creați cont pe site și utilizați serviciile CERTCAR, putem prelucra următoarele categorii de date:

• a) date de cont: nume, prenume, adresă de e-mail, număr de telefon, parolă criptată/hashed, identificator cont, data creării contului, istoricul autentificărilor;
• b) date de facturare: nume și prenume sau denumire, adresă, CUI pentru persoane juridice, nr. Registrul Comerțului, după caz, date reprezentant/contact, informații necesare emiterii facturii;
• c) date de plată: status plată, sumă, monedă, identificator tranzacție, metoda de plată, procesatorul de plăți; CERTCAR SRL nu stochează datele complete ale cardului bancar pe serverele proprii;
• d) date de comandă: număr comandă, VIN/serie șasiu introdusă, tip raport solicitat, status comandă, raport generat, istoric comenzi, credite achiziționate/utilizate, cod de reducere, comunicări privind comanda;
• e) date tehnice și de securitate: adresă IP, identificatori online, loguri de acces, browser, dispozitiv, sistem de operare, data și ora accesării, date privind consimțământul exprimat pentru cookie-uri sau clauze contractuale, în măsura necesară;
• f) comunicări: mesaje transmise către noi, solicitări de suport, reclamații, sesizări, răspunsuri și documente furnizate de utilizator.

Scopurile prelucrării sunt:

• a) crearea și administrarea contului de utilizator;
• b) preluarea, procesarea și livrarea comenzilor;
• c) generarea și punerea la dispoziție a raportului solicitat;
• d) administrarea creditelor, plăților, rambursărilor și facturilor;
• e) comunicări tranzacționale privind contul, comanda, plata, raportul sau suportul solicitat;
• f) respectarea obligațiilor fiscale, contabile și legale;
• g) prevenirea fraudelor, securitatea site-ului, logarea activităților relevante și protejarea drepturilor CERTCAR;
• h) soluționarea solicitărilor, reclamațiilor și litigiilor;
• i) îmbunătățirea serviciilor și analiză internă;
• j) marketing direct, măsurarea și atribuirea conversiilor, evaluarea și optimizarea campaniilor publicitare și, după caz, crearea unor audiențe pentru remarketing, numai în condițiile legii și pe baza temeiului juridic aplicabil fiecărei operațiuni.

Temeiurile juridice sunt:

• a) executarea contractului sau efectuarea demersurilor precontractuale — pentru crearea contului, plasarea comenzilor, generarea și livrarea raportului, administrarea creditelor și comunicările tranzacționale;
• b) obligația legală — pentru emiterea și păstrarea facturilor, evidențele contabile, raportările fiscale și răspunsurile către autorități;
• c) interesul legitim — pentru securitatea site-ului, prevenirea fraudelor, protejarea drepturilor CERTCAR, păstrarea evidențelor privind acceptarea termenilor, soluționarea reclamațiilor, apărarea drepturilor în instanță, îmbunătățirea serviciilor și administrarea relației cu utilizatorii;
• d) consimțământul — pentru cookie-uri și tehnologii similare neesențiale, comunicări de marketing direct, newsletter, măsurarea și atribuirea conversiilor, optimizarea campaniilor publicitare, crearea unor audiențe pentru remarketing și alte prelucrări pentru care legea impune acordul persoanei vizate.

Perioadele de păstrare sunt stabilite în funcție de scopul prelucrării:

• a) datele contului — pe durata existenței contului și ulterior pentru o perioadă de 5 ani de la închiderea contului sau ultima activitate, în măsura necesară pentru apărarea drepturilor CERTCAR;
• b) datele de comandă și raport — pe durata disponibilității raportului în cont și ulterior pentru o perioadă de 2 ani, în măsura necesară pentru suport, reclamații, prevenirea fraudelor și apărarea drepturilor;
• c) facturile și documentele financiar-contabile — pe durata prevăzută de legislația fiscal-contabilă aplicabilă;
• d) datele tehnice și logurile de securitate — pentru o perioadă de 1 an, cu excepția cazurilor în care este necesară păstrarea mai îndelungată pentru investigarea fraudelor, incidentelor de securitate sau apărarea drepturilor;
• e) datele prelucrate pe baza consimțământului — până la retragerea consimțământului sau până la expirarea duratei indicate la momentul colectării;
• f) datele aferente solicitărilor/reclamațiilor — pe durata necesară soluționării și ulterior pentru perioada necesară dovedirii modului de soluționare.

4.4. Afiliați CERTCAR

Dacă deveniți afiliat CERTCAR, putem prelucra date precum nume, prenume, adresă de e-mail, număr de telefon, date de identificare necesare încheierii și executării relației de afiliere, date de plată/cont bancar, date fiscale, comisioane generate, cod unic de reducere, dashboard, facturi, comunicări și date privind activitatea de afiliere.

Scopul prelucrării: analizarea cererii de afiliere, administrarea relației contractuale, atribuirea codului unic de reducere, calculul și plata comisioanelor, emiterea/gestionarea documentelor fiscale, prevenirea fraudelor și protejarea drepturilor CERTCAR.

Temeiul juridic: executarea contractului, obligația legală, interesul legitim al CERTCAR și, după caz, consimțământul pentru comunicări de marketing.

Perioada de păstrare: datele aferente relației de afiliere sunt păstrate pe durata analizării cererii de afiliere și, dacă relația contractuală se încheie, pe durata executării acesteia și ulterior pentru perioada necesară îndeplinirii obligațiilor fiscale, contabile, contractuale și pentru apărarea drepturilor CERTCAR SRL. Datele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația fiscal-contabilă aplicabilă.

4.5. Reprezentanți ai partenerilor

Dacă reprezentați sau acționați în numele unui Partener persoană juridică, putem prelucra date precum nume, prenume, funcție/calitate, adresă de e-mail profesională, număr de telefon, semnătură, date de identificare profesională, comunicări, date necesare încheierii și executării actului adițional, date privind codul unic de reducere, dashboard, comisioane și facturi.

Scopul prelucrării: negocierea, încheierea și executarea relației de parteneriat, administrarea comunicărilor, atribuirea codului unic, calculul comisioanelor, verificarea conduitei partenerului, prevenirea fraudelor și apărarea drepturilor CERTCAR.

Temeiul juridic: executarea contractului sau efectuarea demersurilor precontractuale, obligația legală și interesul legitim al CERTCAR de a gestiona relația cu partenerii și reprezentanții acestora.

Perioada de păstrare: datele reprezentanților sau persoanelor de contact ale Partenerilor sunt păstrate pe durata negocierii, încheierii și executării relației contractuale cu Partenerul și ulterior pentru perioada necesară îndeplinirii obligațiilor legale, soluționării eventualelor reclamații sau litigii și apărării drepturilor CERTCAR SRL.

4.6. Prelucrări întemeiate pe consimțământ

În situațiile în care prelucrarea datelor cu caracter personal se bazează pe consimțământ, acesta va fi solicitat separat, într-o formă clară, specifică și distinctă de alte prelucrări, printr-o acțiune afirmativă a persoanei vizate.

Furnizarea voluntară a unor informații suplimentare în câmpuri libere, în formulare sau în comunicările transmise către CERTCAR SRL nu echivalează automat cu exprimarea consimțământului pentru orice scop de prelucrare. Aceste informații vor fi prelucrate numai în măsura necesară pentru analizarea și soluționarea solicitării transmise, pentru executarea contractului, pentru efectuarea unor demersuri precontractuale, pentru respectarea unei obligații legale sau pentru protejarea intereselor legitime ale CERTCAR SRL, după caz.

Atunci când o anumită prelucrare se întemeiază exclusiv pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrărilor efectuate anterior retragerii.

Retragerea consimțământului poate fi realizată prin modificarea setărilor disponibile în cont, prin utilizarea mecanismelor de dezabonare sau retragere puse la dispoziție ori prin transmiterea unei solicitări la adresa de e-mail indicată în prezenta Politică.

Putem păstra evidențe privind acordarea, modificarea sau retragerea consimțământului, în scopul demonstrării conformității cu legislația aplicabilă.

4.7. Marketing direct și tehnologii de măsurare a campaniilor publicitare

Prelucrarea datelor pentru transmiterea de comunicări de marketing direct, newslettere, oferte comerciale sau comunicări promoționale se realizează numai în baza consimțământului persoanei vizate, cu posibilitatea retragerii acestuia în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

Separat de comunicările de marketing direct, CERTCAR SRL utilizează TikTok Pixel, Meta Pixel și eticheta Google Ads pentru măsurarea și atribuirea conversiilor, evaluarea și optimizarea campaniilor publicitare și, în cazul TikTok Pixel și Meta Pixel, crearea unor audiențe pentru remarketing.

TikTok Pixel și Meta Pixel nu setează cookie-uri și nu transmit date către TikTok, respectiv Meta, înainte ca utilizatorul să își exprime consimțământul pentru categoria de marketing prin intermediul mecanismului de gestionare a cookie-urilor. Refuzarea consimțământului menține aceste tehnologii dezactivate, iar retragerea ulterioară a consimțământului oprește transmiterea ulterioară a datelor prin intermediul acestora.

Eticheta Google Ads este implementată prin Google Consent Mode v2. În lipsa consimțământului pentru categoria de marketing, nu sunt setate cookie-uri publicitare Google Ads, însă pot fi transmise către Google semnale tehnice fără cookie-uri, utilizate pentru modelarea și estimarea agregată a conversiilor. După exprimarea consimțământului, eticheta Google Ads poate seta și utiliza cookie-urile publicitare descrise în Politica privind cookie-urile.

Prin intermediul acestor tehnologii pot fi prelucrate, în funcție de instrumentul utilizat și de evenimentul urmărit, date precum adresa IP, identificatori online, identificatori de cookie sau de dispozitiv, informații privind browserul și sistemul de operare, paginile vizualizate, sursa traficului, URL-ul paginii anterior vizitate, identificatori de click publicitar și informații privind interacțiunile utilizatorului cu site-ul, inclusiv vizualizarea unei pagini, inițierea procesului de checkout sau finalizarea unei plăți.

Informații detaliate privind denumirea cookie-urilor, furnizorii, scopurile, duratele de stocare și modalitatea de exprimare sau retragere a consimțământului sunt disponibile în Politica privind cookie-urile.

4.8. Date din surse terțe pentru rapoarte

În ceea ce privește datele prelucrate pentru generarea și furnizarea rapoartelor, CERTCAR poate primi, accesa, interoga, structura sau afișa date provenite de la furnizori contractuali, autorități, registre, operatori de baze de date, platforme tehnice sau alte surse terțe, în condițiile contractelor încheiate cu aceștia și ale legislației aplicabile.

CERTCAR nu stabilește integral modul în care sursele terțe colectează, actualizează, corectează sau completează datele aflate în sistemele proprii. Utilizatorul are obligația de a utiliza datele primite prin Raport cu respectarea legii, a Termenilor și Condițiilor și a drepturilor persoanelor vizate.

4.9. Decizii automate și profilare

CERTCAR SRL nu utilizează procese decizionale bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar într-o măsură semnificativă, în sensul articolului 22 din Regulamentul (UE) 2016/679.

Generarea rapoartelor privind istoricul autovehiculelor, verificările tehnice, scorurile anti-abuz sau mecanismele antifraudă pot implica procese automatizate ori interogări tehnice ale unor baze de date, însă acestea nu au ca scop adoptarea unei decizii juridice automate cu privire la persoana vizată.

Utilizarea TikTok Pixel și Meta Pixel și crearea unor audiențe pentru remarketing pot implica analizarea automată a evenimentelor și interacțiunilor utilizatorilor cu site-ul și includerea acestora în anumite categorii sau audiențe publicitare. Aceste operațiuni pot constitui activități de profilare în scop publicitar, dar nu produc, din perspectiva CERTCAR SRL, efecte juridice asupra persoanei vizate și nu o afectează în mod similar într-o măsură semnificativă în sensul articolului 22 din Regulamentul (UE) 2016/679.

Furnizorii platformelor publicitare pot realiza prelucrări ulterioare potrivit propriilor politici de confidențialitate, termenilor aplicabili și temeiurilor juridice proprii.

4.10. Principiul minimizării datelor

Principiul colectării datelor cu caracter personal după care ne ghidăm constă în respectarea confidențialității, astfel încât colectăm și prelucrăm, în condiții de securitate, exclusiv datele necesare pentru furnizarea serviciilor, potrivit scopului colectării acestora, pentru perioada cât sunt necesare și nu sunt dezvăluite către terți decât în situațiile în care sunt necesare pentru realizarea serviciilor ori pentru îndeplinirea unor obligații legale.

4.11. Vârsta minimă

Serviciile noastre sunt adresate persoanelor interesate de verificarea unui autovehicul, respectiv profesioniști, autorități publice, potențiali cumpărători etc., implicit, utilizatorilor peste 18 ani, astfel încât nu intenționăm să colectăm și să prelucrăm prin intermediul site-ului nostru date ale persoanelor cu vârsta sub 18 ani.

4.12. Ștergerea datelor

Atunci când expiră perioada de prelucrare a datelor (prelucrarea nu mai este necesară/retragere consimțământ), se vor aplica măsuri care vizează ștergerea, anonimizarea, arhivarea, distrugerea în conformitate cu procedurile legale aplicabile și cerințele de protejare ale intereselor persoanelor vizate. În cazul în care datele cu caracter personal sunt șterse la cererea dumneavoastră, CERTCAR SRL poate păstra copii ale informațiilor în măsura în care sunt necesare pentru protejarea intereselor sale legitime și ale terților, pentru respectarea obligațiilor legale, pentru constatarea, exercitarea sau apărarea unui drept în instanță, precum și pentru soluționarea litigiilor.