Legal
Politica de confidențialitate
Această politică explică ce date cu caracter personal prelucrăm prin ePolița, în ce scop, pe ce temei legal și ce drepturi ai. Colectăm doar datele necesare pentru a-ți verifica vehiculul și a-ți trimite notificările de expirare — nimic în plus. Nu vindem datele tale, nu le folosim pentru publicitate și nu construim profiluri de marketing.
Operatorul de date
Serviciul ePolița este operat de SUNERGOS IT SRL, cu sediul social în Strada Martir Marius Ciopec nr. 18, sc. C, et. 3, ap. 16, Timișoara, județul Timiș, cod poștal 300737, înregistrată la Registrul Comerțului sub nr. J2017003311350, CUI RO 38045891. Pentru orice întrebare legată de datele tale ne poți contacta la office@sunergos.ro.
Despre serviciu
ePolița este în prezent în Beta și este oferit gratuit. Nu procesăm date de plată (card sau cont bancar) cât timp serviciul este gratuit.
Ce date colectăm și în ce scop
- Date de cont — nume și adresă de email, pentru a-ți crea și administra contul și a-ți trimite notificările. Dacă alegi autentificarea cu Google, primim numele, adresa de email și imaginea de profil asociate contului Google.
- Date despre vehicul — numărul de înmatriculare și, unde este disponibilă, seria de șasiu (VIN), împreună cu detalii tehnice (marcă, model, an, combustibil), pentru a identifica vehiculul și a verifica obligațiile.
- Date despre obligații — starea și datele de expirare pentru RCA, ITP și rovinietă, asigurătorul și data ultimei verificări. Acestea stau la baza notificărilor.
- Preferințe de notificare — ce obligații urmărești (RCA / ITP / rovinietă) și pe ce canale (email / push).
- Dovada consimțământului — momentul acordării consimțământului, adresa IP, tipul de browser (user-agent) și versiunea documentului acceptat. Le păstrăm strict pentru a putea demonstra că ne-ai dat acordul, conform obligațiilor GDPR.
- Date tehnice și de securitate — date de sesiune (cookie de autentificare), adresa IP și tipul de dispozitiv, folosite pentru autentificare, prevenirea abuzurilor și limitarea numărului de cereri.
Cum verificăm datele de expirare
ePolița include un sistem intern care monitorizează automat datele de expirare pentru RCA, ITP și rovinietă, verificându-le în surse publice oficiale — baza de date a asigurătorilor (AIDA), Registrul Auto Român (RAR) pentru ITP și eRovinieta / CNAIR pentru rovinietă. Verificarea servește exclusiv afișării stării vehiculului tău și trimiterii notificărilor; nu folosim aceste date în alt scop.
Pentru că informațiile din sursele publice pot fi uneori incomplete sau neactualizate, îți permitem să introduci sau să corectezi manual datele de expirare direct din panou. Datele obținute automat au caracter informativ — sursa oficială rămâne documentul tău (polița RCA, certificatul ITP, rovinieta).
Temeiul legal
- Consimțământul tău (art. 6 alin. (1) lit. (a) GDPR) — pentru trimiterea notificărilor de expirare prin email și push.
- Executarea contractului (art. 6 alin. (1) lit. (b) GDPR) — pentru crearea și administrarea contului.
- Interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — pentru securitatea serviciului, prevenirea abuzurilor și statistici agregate de utilizare.
- Obligația legală (art. 6 alin. (1) lit. (c) GDPR) — pentru păstrarea dovezii consimțământului.
Canale de notificare
- Email — trimis doar către adresa verificată a contului tău ePolița.
- Push — prin aplicația web (PWA), doar dacă accepți notificările în browser/dispozitiv. Poți retrage permisiunea oricând din setările browserului.
Notificările sunt trimise cu 30, 7 și 1 zi înainte de expirare.
Cui dezvăluim datele
Nu vindem și nu închiriem datele tale. Le dezvăluim doar furnizorilor care ne ajută să operăm serviciul, în calitate de persoane împuternicite, pe baza unor contracte de prelucrare a datelor:
- Cloudflare — găzduirea infrastructurii și livrarea email-urilor tranzacționale.
- Sentry — monitorizarea erorilor tehnice (regiune de stocare: Germania).
- Google — doar dacă alegi să te autentifici cu contul Google.
- Rybbit (găzduit intern) — statistici agregate de utilizare, fără urmărire publicitară.
Putem dezvălui date și autorităților publice atunci când legea ne obligă.
Transferuri în afara SEE
Prelucrarea are loc în principal în Uniunea Europeană. Unii furnizori (de exemplu, cei cu societate-mamă în SUA) pot prelucra date în afara Spațiului Economic European; în aceste cazuri ne asigurăm că există garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare.
Cookie-uri
Folosim doar cookie-uri esențiale pentru funcționarea serviciului — în principal cookie-ul de autentificare (sesiune) și cele de securitate. Pentru statistici folosim o soluție „cookieless”, care nu stochează informații pe dispozitivul tău, nu te urmărește între site-uri și nu este folosită pentru publicitate. Nu folosim cookie-uri de publicitate sau de profilare. Detalii în Politica de cookie-uri.
Cât timp păstrăm datele
- Datele de cont — până când îți ștergi contul.
- Vehicule, obligații și preferințe — cât timp sunt active. Snapshot-urile de obligații se șterg la 90 de zile după expirare dacă te-ai dezabonat sau ai eliminat vehiculul.
- Dovada consimțământului — până la 3 ani după retragerea consimțământului, pentru a putea demonstra conformitatea.
- Abonamentul push — până dezactivezi notificările sau abonamentul devine invalid.
- Jurnale tehnice și rapoarte de erori — pentru o perioadă scurtă, necesară diagnozării și securității.
Securitate
Folosim conexiuni criptate (HTTPS), control al accesului și limitarea numărului de cereri pentru a-ți proteja datele. Niciun sistem nu este însă complet sigur; dacă apare o breșă de securitate care îți poate afecta drepturile, vom notifica autoritatea de supraveghere și, după caz, pe tine, conform legii.
Drepturile tale
Conform GDPR, ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului în orice moment (fără a afecta prelucrările efectuate anterior).
- Poți dezactiva notificările din panou sau din linkul de dezabonare prezent în fiecare email.
- Poți corecta manual datele vehiculului direct din panou.
- Pentru acces, export sau ștergerea contului, scrie-ne la office@sunergos.ro.
Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București; email: anspdcp@dataprotection.ro; web: www.dataprotection.ro.
Minori
Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora.
Modificări
Putem actualiza această politică. Vom publica versiunea revizuită pe această pagină, cu data actualizării. Pentru schimbări importante te putem anunța prin email.
Contact
Pentru orice întrebare privind datele tale: office@sunergos.ro.