Politica GDPR

Ultima actualizare: 23.09.2026

1. Cine suntem — Operatorul de date

S.C. Total Dez S.R.L.
Sediu: Str. Crișului Nr. 14, Mun. Constanța, Jud. Constanța
CUI: RO33376053 | Reg. Com.: J2014001419130
Email: office@totaldez.ro
Tel: 0721.508.757

2. Ce date colectăm

2.1 Date despre utilizatorii platformei (administratori, mecanici, recepționeri)

• Nume și prenume
• Adresă de email
• Număr de telefon (opțional)
• Adresă IP și date de logare (pentru securitate)
• Date de utilizare a platformei (acțiuni efectuate, module accesate)

2.2 Date introduse de utilizatori despre clienții lor finali

Utilizatorii platformei introduc date despre propriii clienți (șoferi, proprietari de mașini). Aceste date sunt prelucrate de TotalGarage în calitate de Persoană Împuternicită, responsabilitatea privind colectarea consimțământului revenind Utilizatorului platformei (service-ul auto).

3. Scopurile și temeiul legal al prelucrării

• Furnizarea serviciului — executarea contractului (Art. 6(1)(b) GDPR)
• Securitatea platformei — interes legitim (Art. 6(1)(f) GDPR)
• Facturare și obligații fiscale — obligație legală (Art. 6(1)(c) GDPR)
• Comunicări despre serviciu (actualizări, notificări tehnice) — executarea contractului
• Marketing (newsletter, oferte) — numai cu consimțământul explicit (Art. 6(1)(a) GDPR)

4. Cât timp păstrăm datele

• Date de cont activ — pe durata abonamentului activ
• Date după închiderea contului — maximum 90 de zile, după care sunt șterse definitiv
• Date de facturare — 10 ani, conform legislației fiscale române
• Loguri de securitate — 6 luni

5. Cu cine partajăm datele

Nu vindem și nu partajăm datele tale cu terți în scop publicitar. Datele pot fi accesate de:

• Furnizorul de hosting (servere în UE) — pentru stocarea datelor
• Furnizori de email transacțional — pentru trimiterea notificărilor din platformă
• Google (Google Gemini) — sub-împuternicit, exclusiv pentru funcția opțională „Scanează talon": poza certificatului de înmatriculare este trimisă către Google Gemini pentru extragerea automată (OCR) a datelor vehiculului și ale deținătorului (nr. înmatriculare, VIN, marcă/model, date tehnice, nume/adresă și, pentru persoane juridice, CUI/CIF). CNP-ul persoanelor fizice NU este extras și NU este stocat (principiul minimizării datelor). Transferul are loc doar la inițierea manuală a scanării de către utilizator; datele nu sunt folosite de Google în scop publicitar. Alternativ, câmpurile pot fi completate manual.
• Autorități publice — numai când suntem obligați legal

6. Securitatea datelor

• Toate conexiunile sunt criptate SSL/TLS
• Parolele sunt stocate criptat (bcrypt)
• Backup automat zilnic al bazei de date
• Acces la date restricționat prin sistem de roluri
• Servere localizate în Uniunea Europeană

7. Drepturile tale

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând:

• Dreptul de acces — să știi ce date deținem despre tine
• Dreptul la rectificare — să corectezi datele inexacte
• Dreptul la ștergere ("dreptul de a fi uitat")
• Dreptul la portabilitate — să primești datele tale în format structurat
• Dreptul de opoziție — față de prelucrările bazate pe interes legitim
• Dreptul de a retrage consimțământul — pentru prelucrările bazate pe consimțământ

Pentru exercitarea acestor drepturi, contactează-ne la office@totaldez.ro. Răspundem în maximum 30 de zile.

8. Dreptul de a depune plângere

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Web: www.dataprotection.ro

9. Cookies

Cookies necesare (se încarcă imediat, fără a fi nevoie de consimțământ): sesiunea de autentificare și cookie-ul anti-spam Cloudflare Turnstile, esențiale pentru funcționarea și securitatea platformei.

Cookies de statistică și publicitate (se încarcă doar după acordul tău explicit, exprimat prin bannerul de cookie-uri): Google Analytics 4 (statistici de utilizare) și Google Ads (măsurarea conversiilor). Dacă refuzi, aceste servicii nu sunt încărcate deloc. Îți poți retrage acordul oricând ștergând cookie-urile din browser; alegerea se reține 180 de zile.

10. Modificări ale politicii

Orice modificare a acestei politici va fi comunicată prin email cu cel puțin 15 zile înainte de intrarea în vigoare.